個案紀錄
留在你的電腦裡

依《心理師法》第 25 條，心理治療所或心理諮商所對於執行業務之紀錄，應妥為保管， 至少保存 10 年。這是給諮商所機構的標準保管義務 — 本系統把保存與檢索的工程細節做掉， 10 年後個案回來，5 秒內找出當年那份紀錄。

(註:諮商所未供醫師執業，不屬《醫療法》第 2 條所稱之「醫療機構」， 故不適用醫療法第 70 條病歷保存 7 年之規定;心理師法 §25 的 10 年要求更嚴。)

是。《個人資料保護法》第 6 條將「病歷、醫療、基因、性生活、健康檢查及犯罪前科」 列為特種個資，原則上不得蒐集、處理或利用 — 例外須有法律明文規定、公務機關執行 法定職務 / 非公務機關履行法定義務、當事人自行公開、學術研究、協助公務機關執行、 或經當事人書面同意等情形。個案紀錄（含心理會談）落在「醫療」範疇 — 這也是為什麼系統設計上需要比一般 CRM 更高規格的隔離與加密。

《個資法》第 20-1 條要求非公務機關保有個資檔案者「應辦理安全維護事項， 防止個人資料被竊取、竄改、毀損、滅失或洩漏」;同條授權主管機關訂定具體辦法， 第 51-1 條第 3 項另授權中央目的事業主管機關指定特定業者訂定「個人資料檔案安全維護計畫」。 條文僅要求採取「適當」措施 — 機構可依自身風險自行設計。下方對齊表列本系統怎麼對應這六大實務面向， 讓你不用從零設計。

法條只要求「適當的安全維護」與「機構保管」，沒有禁止特定工具。 以下是常見做法在實務上要處理的問題(對應個資法 §20-1 的安全維護要求)，以及本系統如何處理:

機構可以自行設計流程處理這些問題，也可以選擇現成已經做好的工具。下方對齊表另列本系統對個資法 §20-1 整體要求的對應。

《心理師法》第 25 條規定紀錄由「心理治療所或心理諮商所」(機構)妥為保管 — 歸機構，不歸個人。 機構需要的是:離職時權限可即時收回、紀錄留在系統內、新接手的同事可順利調閱。 本系統的「電腦定期回機構網路驗證」+「主管一鍵撤銷」對應這個設計需求(見下方對齊表第 5 點)。

《諮商心理師專業倫理守則》(中華民國諮商心理師公會全國聯合會制定): 第 9 條規定隱私保密為心理師核心責任;第 10 條規定心理師應妥善處置諮商資料 (含紀錄、書面、電子化、影音、測驗等)，未經當事人或監護人同意不得外洩。 另《諮商心理師執行業務紀錄撰寫與使用準則》規範同機構/不同機構之間交換個案資訊 需先取得書面同意。

本系統的「不同機構完全隔離」、「每位成員用自己的帳號登入」、「誰看了什麼系統都記下來」對應這些倫理要求 — 讓基本的保密措施內建在工具裡，不必依賴個人習慣維持。