個案紀錄保密歸檔

🎯 這條流程解決什麼

個案紀錄是諮商所裡最敏感的資產，也是法規與專業倫理把關最嚴格的環節。現實中這些紀錄卻常常散落各處：有的在諮商師個人電腦的 Word 檔，有的是手寫紙本鎖在抽屜，有的存在隨身碟，命名各憑習慣——「小明_0312」「個案A最新版」「諮商紀錄(2)」——督導要調閱某個案的歷次紀錄，得四處詢問、翻找、確認哪份才是最終版，光找檔案就耗掉大半天。

更嚴重的是權限與外洩風險。檔案存在個人電腦，誰都可能在那台電腦上看到；用 Email 傳給督導，信件就永久留在收件匣與寄件備份；隨身碟一旦遺失，等於把最私密的會談內容拱手送出。一旦個案紀錄外洩或遺失，違反的不只是個案的信任，更直接觸及保密義務與法律責任，諮商師與諮商所都可能面臨懲處與賠償。

而手動做好保密的成本極高：每次會談後要自己想命名規則、自己設權限、自己記得這份該存哪、自己追蹤幾年後該銷毀。靠個人自律維持，只要一次疏忽就破功，且完全沒有存取軌跡可以證明「誰在什麼時候看過這份紀錄」，出事時根本無從究責或自清。

導入後的改變

導入前，保密靠的是諮商師個人的細心與自律，沒有制度、沒有軌跡、一出事百口莫辯。導入後，保密變成「有結構、有權限、有軌跡、有保存期限」的制度化流程。

效益對比如下：

• 歸檔工時：每次會談後手動命名、分類、搬檔約需 10 到 15 分鐘，改由表單送出後自動歸檔命名，工時降到接近零，諮商師專注在紀錄內容本身。
• 調閱效率：督導調閱從四處詢問翻找的數十分鐘，變成依索引一查即得，且確定是正確版本。
• 外洩風險：紀錄統一存於受控的加密空間、套用最小權限，避免散落個人裝置與 Email，外洩面大幅收斂。
• 稽核能力：每次開啟、編輯、分享都留軌跡，從「無法證明誰看過」變成「完整可稽核」，面對主管機關查核或爭議時拿得出紀錄自清。
• 合規保存：依法定年限自動標記保存到期日並提醒安全銷毀，避免該銷毀沒銷毀（違規留存）或不該銷毀就誤刪。

流程怎麼運作

對應 frontmatter 的五個節點，整條流程這樣運作：

1. 收錄紀錄（📝）：諮商師在紀錄表單填寫並送出後，系統自動將這份紀錄歸入該個案的專屬資料夾，不需要諮商師手動決定存哪。
2. 結構化整理（🗂️）：依日期、議題、會談次數自動編號命名（例如「個案代號-第N次-YYYYMMDD-議題」），建立可追溯的紀錄索引，歷次紀錄一目了然。
3. 加密與權限（🔒）：套用最小權限原則，每個個案資料夾僅開放給承辦諮商師與其督導存取，其他人即使在同一個雲端空間也看不到，從源頭限制接觸範圍。
4. 存取軌跡（🧾）：記錄每一次開啟、編輯與分享的人員、時間與動作，留下完整稽核紀錄，任何異常存取都查得到。
5. 保存與銷毀（⏳）：依法定保存年限為每份紀錄標記保存到期日，到期時提醒所長與承辦人依程序進行安全銷毀，確保保存與銷毀都合規。

需要的工具與串接重點

以 n8n 或 Make 作為流程引擎，工具角色分工如下：

• Google Forms：作為諮商師填寫紀錄的入口，欄位含個案代號、會談日期、次數、議題與紀錄內容。建議以代號而非真實姓名作為主要識別，降低去識別風險。
• Google Drive（或機構指定的合規儲存空間）：作為加密歸檔與權限控管的核心，依個案建立專屬資料夾並設定最小權限。務必確認所用空間符合所在地個資與醫事法規。
• Notion：建立紀錄索引與保存期限管理表，方便督導查閱結構與追蹤到期銷毀，但敏感內文本身應留在受控的儲存空間，Notion 僅放索引與代號。
• Slack：作為到期提醒與異常存取告警的內部通知管道，提醒對象限定所長、督導與資安承辦。
• AI 摘要 API：僅用於協助諮商師整理會談重點供其本人參考，不得自動生成或竄改正式紀錄內容。

串接重點在「最小權限」與「去識別」。權限設定要以個案為單位、以人為對象精準開放；傳遞與索引盡量使用代號，真實身分資料與會談內文分層存放、分權管理。任何外部 API（含 AI 摘要）的資料流向都要評估是否符合保密與個資要求，必要時在機構內部或合規環境處理。

常見錯誤與注意事項

• 儲存平台必須先確認合規：個案紀錄屬高度敏感醫療與個人資料，導入前務必確認儲存平台符合所在地個資與醫事相關法規，並取得個案知情同意。
• AI 不得生成或竄改紀錄：自動摘要僅供諮商師整理參考，所有臨床判斷與紀錄內容須由諮商師本人撰寫與人工確認，AI 不得自動生成或竄改診療紀錄，也不取代專業判斷。
• 權限、保存與銷毀須人工核定：權限設定、保存年限與銷毀程序涉及法律責任，務必由所長與專業人員核定後執行，切勿全權交由自動化決定。
• 避免敏感內文流經非必要工具：索引、提醒、通知這類流程環節只該傳遞代號與必要欄位，真正的會談內文不應出現在 Slack 訊息或一般雲端文件中。
• 去識別不等於完全匿名：即使用代號，搭配日期、議題仍可能還原身分，對外分享或研究使用前須再次評估去識別程度並依規範取得同意。

台灣中小企業情境案例

中部一間有六位諮商師的私人諮商所，過去紀錄各存各的電腦、各用各的命名。某次一位諮商師離職，所長要交接其經手的二十多位個案紀錄，才發現對方電腦裡檔名混亂、版本重複，有幾份甚至找不到最終版；更讓所長心驚的是，這些高度私密的紀錄一直裸放在個人桌面，毫無權限控管，萬一那台電腦中毒或被借用，後果不堪設想。

導入這條流程後，諮商所要求所有紀錄一律透過表單送出、自動歸檔、依代號結構化命名，並以個案為單位設定最小權限、全程留存取軌跡。半年後成效明顯：督導調閱紀錄從過去四處問人翻找，變成依索引幾秒鐘找到正確版本；諮商師離職交接時，所有經手個案的紀錄結構完整、版本清楚，交接時間從原本數天縮短到半天內完成；保存到期的舊紀錄由系統提醒、經所長核定後依程序銷毀，再也沒有該銷毀卻一直留著的合規風險。最重要的是，面對主管機關評鑑時，諮商所拿得出完整的存取軌跡與保存銷毀紀錄，從容應對。

延伸應用

這條流程的架構可以延伸到諮商所其他敏感文件管理。把「個案紀錄」換成「心理測驗結果」「轉介單」「知情同意書」，能比照建立分權歸檔與保存期限管理；接上督導排程，可在每次督導會議前自動彙整該督導負責個案的紀錄索引（僅索引、不外流內文）；加上初談受理流程，能讓個案從第一次接觸就建立合規的代號與資料夾。

更多初談受理、督導排程的串接可從 工作流總覽 挑選；文件歸檔與權限控管的設計範本見 任務食譜；想規劃整體機構資料治理與合規自動化的藍圖，也可參考 自動化專區。

⚠️ 隱私與專業提醒：個案紀錄屬高度敏感醫療與個資，導入前務必確認儲存平台符合所在地個資與醫事相關法規，並取得個案知情同意。自動摘要僅供諮商師整理參考，所有臨床判斷與紀錄內容須由諮商師本人撰寫與人工確認，AI 不得自動生成或竄改診療紀錄，也不取代專業判斷。權限設定、保存年限與銷毀程序涉及法律責任，務必由所長與專業人員核定後執行，切勿全權交由自動化決定。

流程圖

用到的工具

更多「醫療健康」工作流

瀏覽全部工作流藍圖 → 自動化工作流中心 → AI Skills 食譜庫 →