一台手术示教直播,主刀切到第七分钟,导播间突然有人喊停——画面里患者的腕带露了半截,姓名、科室、住院号全在手上。那次我们当场打码重导,总算没播出去。但合规官事后那句“你们凭什么觉得这就够了”,我记到现在。后来我们才明白,医学手术直播里“拍清楚”只是及格线,隐私脱敏和合规留痕,才是真正容易翻车的环节。很多团队花大价钱把画质、延迟、机位做到位,最后却栽在一张腕带上,实在可惜。
一、先想清楚:哪些算“敏感”,哪些算“雷”
很多人以为脱敏就是把脸糊掉。真到手术室,要遮的东西远不止脸。我们内部有一张清单,按顺序排:面部与五官、腕带与身份标识、监护仪上的姓名性别年龄、麻醉记录单、手术同意书一类文书、以及画面里任何带医院 LOGO 和科室门牌的特写。最容易被忽略的是背景里那块电子排班屏——它往往把整个病区的患者名字列得清清楚楚。这些不是“顺手打码”能解决的,得在机位图阶段就标出来:这个角度绝对不能拍,那个角度要虚化。我们吃过一次亏,导播临时换了个全景机位,结果把走廊的排班屏带进画面,后期花了整整一个下午逐帧处理。
二、脱敏的时机,比脱敏本身更讲究
我们踩过一次典型的坑。早先图省事,等到直播结束做回放才统一打码,结果回放要先审再发,等合规官审完,基层医生想看的那股劲儿早过了。后来改成两道:直播中实时马赛克叠在最关键的几处(腕带、文书),直播结束后的回放再做全量精修脱敏。这样既不耽误当天教学,又把“彻底干净”留给存档版。实时那层我们一般用导播台的字幕叠加功能手动画框,熟练的导播三十秒内能锁住一个移动目标。别小看这三十秒,它决定了直播当下是不是“安全播出”。
三、HIS 和 PACS 数据,是真正的红线
画面里一旦带出医院内部的 HIS 数据,性质就变了。我们遇过一次:为了展示术野,内窥镜信号直接并进了画面,而那台设备的叠加层默认带着患者 ID。合规官当场叫停,因为这已经不是“脱敏不脱敏”的问题,而是数据出境的口径——院内数据能不能进公网、要不要走专网、谁批的,全得有文。从那以后,凡是接 PACS 或内窥镜信号,我们一律要求信息科出授权方案,画面里的叠加层默认关掉患者字段,只留术野本身。这条红线,宁可少接一路信号,也不能含糊。我们也见过有团队为了“画面丰富”把监护仪全屏怼上去,那基本等于把患者病历直播了,绝对不能碰。
四、备案和留痕,别等播完再补
示教前要走备案,这谁都知道。但“留痕”这一步,很多团队做得潦草。我们现在的做法是把四样东西归档成一份交付包:示教备案回执、参与人员与权限清单、回放访问日志(谁在什么时候看过、下载过没有)、超期自动销毁的记录。有次合规抽查,对方问“回放三个月后是不是真没了”,我们调出销毁日志,时间戳清清楚楚,当场就过了。留痕不是写给检查看的,它是你真出事时唯一的护身符。我们甚至把“谁导出了回放”也写进日志,因为导出比在线看风险更高。
五、基层医生那一侧,也要设边界
远程示教的另一端是地市级医院的医生,他们用手机或会议室大屏看。这里有个常被忽略的点:观看端的录屏和截图。我们会在开场提示里写明“禁止录屏转发”,回放链接设限时和访问白名单,部分涉密场次干脆只给院内专网地址。说白了,脱敏不能只管“播出去那一下”,得管到“对方拿到之后怎么用”。只堵源头不堵出口,等于门没锁死。有次一家基层医院把回放转到了公网群,我们连夜把链接失效,回头就把“观看端禁转发”写进了标准 SOP。
六、不同科室,脱敏的尺度不一样
别用一套模板套所有手术。整形、皮肤科这类涉及外貌的,面部脱敏要更狠,连侧脸轮廓都尽量避开;儿科除了脱敏,还得注意陪人信息;精神科、感染科这类敏感科室,我们建议画面里连科室牌都不要出现,只保留术野和必要的设备信号。尺度怎么定,不是我们说了算,是跟院感科和合规官在方案阶段一起拍板的。我们把这套“科室—敏感项”对照表做进了每次的勘场清单,省得现场拍脑袋。
七、往公网平台推流,还有一层审核
如果示教要同步到视频号、抖音这类公网平台,记住平台自己还有一道内容审核,医疗类内容常常被限流甚至拦截。我们一般把“能公网播”和“只能院内专网播”分开:面向公众的场次只放科普向、不含患者信息的片段;含术野和患者的完整版,只走院内专网或授权回放。别把一套信号无差别推满九个平台,那不是分发,是埋雷。提前跟平台方确认医疗内容的发布口径,比播到一半被下架强。
八、给科室的一张最小合规清单
- 术前:院感审批 + 示教备案 + 机位图标注所有敏感区域,三样齐了再进场;
- 术中:实时脱敏叠层锁死腕带与文书,导播专人负责,换机位也要重新核对背景;
- 信号:PACS/内窥镜默认关患者字段,院内数据走授权专网,绝不带 HIS 上公网;
- 播后:回放全量精修脱敏,访问日志 + 限时 + 自动销毁三件套归档;
- 对端:观看端禁录屏提示 + 白名单,涉密场次走院内专网,公网只放科普片段。
说到底,手术直播的价值是让基层医生看见三甲真实的手法规律,但这件事的前提是“干净”。画面糊一点能补,合规塌一处补不回来。如果你的科室或学会正打算做远程示教,建议先把隐私和备案这两张清单拉出来对一遍,把最容易漏的那道关,提前焊死。我们先帮你把场地和网络摸一遍,把敏感区域标在机位图上,后面的事就顺了。