治療師在 iPhone 上的個案筆記:如何保持私密
療程結束後,你很快打了一則筆記,或拍下個案填好的作業單。這則筆記現在存放在一支可能會同步、備份、也可能借給別人的個人手機上。今天就把它鎖起來,並依照你執業的規定,把正式紀錄放在該放的地方。
我需要知道什麼?
- 專業規範優先。 紀錄保存的義務,例如美國的 HIPAA,是你自己的責任。沒有任何手機設定能讓你符合規範。
- 沒上鎖的筆記,任何知道你密碼的人都打得開。 相機膠卷裡的文件照片也一樣。
- iCloud 可能存有一份副本。 在標準資料保護下,Apple 持有未上鎖的 iCloud 備忘錄和照片的金鑰。
我隨手記的筆記實際存在哪裡?
存在手機上,通常也存在 iCloud 裡。Apple 的 iCloud 資料安全性頁面列出了哪些項目是端對端加密。備忘錄和照片只有在開啟進階資料保護時才受涵蓋。鎖定的備忘錄是例外:Apple 表示它們在 iCloud 中使用端對端加密。
初談表或作業單的照片會存進你的相機膠卷。它們會出現在搜尋、回憶和你使用的任何共享的圖庫中。
我今天該做什麼?
以下步驟適用於 iOS 27。
- 設定備忘錄密碼。 「設定」→App→備忘錄→密碼。選一個沒有在其他地方用過的密碼。
- 鎖定每一則個案筆記。 打開備忘錄,點更多按鈕,然後點鎖定。(Apple)
- 把作業單照片移出「照片」。 然後刪除它們,並清空最近刪除。
- 使用縮寫或代號,在任何非正式的紀錄中不寫全名。
- 隱藏預覽。 「設定」→通知→顯示預覽→解鎖時。這樣個案的訊息就不會出現在鎖定畫面上。
- 把筆記移進你的紀錄系統,移過去之後就刪除手機上的副本。
Apple 表示,鎖定的備忘錄打開後會保持開啟幾分鐘,關閉「備忘錄」時會再次鎖定。Apple 也表示,如果你忘記另設的備忘錄密碼,Apple 無法幫你找回鎖定的備忘錄。
「備忘錄」有哪些東西鎖不了?
Apple 列出了限制。含有標籤、PDF、音訊或影片的備忘錄無法鎖定。從 Gmail 或 Yahoo 同步的備忘錄無法鎖定,共享的備忘錄也不行。如果你以「管理式 Apple 帳號」登入,就完全無法鎖定備忘錄。
我是否應該改用公司手機?
如果你的機構有提供,通常應該。問問負責管理的人,筆記是怎麼儲存和備份的。個人手機會把個案資料和家庭照片、共用帳號、借給別人用的時刻混在一起。
這不能防範什麼
鎖定的備忘錄或保險庫保護的是手機上的副本。它不是電子病歷,不是稽核紀錄,也不是法規遵循方案。Cryptile 不聲稱符合 HIPAA 或任何其他法規。如果你不確定你的規範要求什麼,請洽詢你的專業公會或律師。
任何看著你畫圖案的人都能打開你的保險庫。如果同時遺失圖案和復原短語,保險庫就無法找回。
用 Cryptile 來做
Cryptile 把安全備忘錄、照片和 PDF 放在以圖案開啟的保險庫裡,而不是用你的密碼。每個檔案都以 AES-256-GCM 加密,金鑰在你的手機上產生,沒有帳號,也沒有伺服器。
Cryptile 免費提供最多 2 個保險庫、100 張照片和 10 部影片,備忘錄和檔案不限數量。Plus 增加保險庫內搜尋,價格為每年 $19.99(7 天免費試用)或一次性 $39.99。