少收集，
先脱敏，用完删除。

信息最小化

每一项资料都必须回答：“没有它，是否无法完成本次约定交付？”如果不能，就不收集。首轮申请不会要求提交完整病历。

• 默认不需要身份证号码、家庭住址、病历号和医保号
• 不收集与本次盘点无关的全部病历
• 不因为“未来可能有用”无限期保存资料

优先在本地脱敏

如确有必要提交已有资料，用户应先在自己的设备上生成脱敏副本，遮盖姓名、电话、病历号等直接身份信息。删除姓名不等于完全匿名，医院、日期、职业和罕见情况的组合仍可能指向个人。

明确保存与删除

• 提交前说明处理目的、资料范围、访问人员和保存期限
• 不通过公开链接、普通群聊或代码仓库传递健康资料
• 服务结束后按约定删除，不擅自保留副本
• 将案例用于公开内容前，必须重新获得授权并再次处理