马来西亚诊所自动化：该自动化什么，该避开什么

简要回答 — 诊所站得住脚的范围是建筑，而不是病人：候诊室舒适度、诊室温度、耗材存放条件和打烊后的门禁。这些都不属于临床范畴。它不做诊断，不保存病历，也不识别任何人。而且，在诊室内采集的任何数据，都会引出马来西亚《2010 年个人数据保护法令》（Personal Data Protection Act 2010）下的问题，需要经过法律审查，而不仅仅是技术审查。

诊所是一个带候诊室、库房，以及一套绝不能出错的特定事项的零售单位。它不是医院，不是医疗器械环境，也不是诊所管理系统。

这让它的界限异常清晰。有一组确实有用的自动化可以改善建筑，也有一些听起来像诊所技术、却不是我们该销售的东西。大多数供应商把两者混为一谈。本文将它们分开。

值得自动化的四件事

候诊室舒适度

候诊室是病人对诊所形成判断的地方，也是唯一一个舒适度与运营成本方向一致的空间。

有用的范围很小：有人时让空间保持舒适温度，没人时停止制冷，并让照明根据人员占用来运行，而不是用定时器在早上 8 点开灯，不管第一位病人到了没有。在马来西亚，候诊室几乎整个工作日都在制冷，而且经常是空着的。

有一项规格限制决定了设计。Aqara 的空调控制走红外线，而只有一台红外空调可以桥接到 Matter 空调模式。一间诊所如果有候诊室分体机、办公室分体机和治疗室空调，三台是无法全部接在同一个网关的红外桥接上的。

在不拥有布线的情况下，要读取环境状况，Presence Multi-Sensor FP300 是实用的选择：它在一个机身里测量 PIR、mmWave 存在、光照、温度和湿度，使用 CR2450 ×2 电池，Zigbee 下最长 3 年，Thread 下 2 年，无需布线。它可在 Thread、Zigbee 和 Bluetooth 之间切换。两个如实的细节：它没有标明防护等级，并且建议 45° 墙角安装，所以要对着候诊区斜向对准，而不是从正上方往下装。

诊室温度

这是诊所里最站得住脚、争议最小的自动化。

诊室的制冷是为了让人在关着门的情况下坐着谈话时感到舒适，而它也是最常出现空着却还在制冷的房间——病人之间、午休时、一天结束时。

界限值得精确地说明。报告房间有人的传感器，做的是楼宇管理。报告某人正在看诊的传感器，一旦与预约名单挂钩，就成了关于可识别个人的数据点。隐私分析从这里完全改变。因此，诊室的存在逻辑应该用来驱动空调和照明，而不应该显示在任何员工可以按时段浏览每个房间历史记录的地方。

耗材：库存与有效期

这里要小心，因为这是夸大宣传最多的地方。

传感器能做的是报告库房、冷藏箱或配药区的环境状况——温度和湿度，按计划定时报告，并在数值超出您设定的范围时发出告警。

传感器做不到的是告诉您有什么、有多少，或何时过期。库存量、批号、有效期、再订购点和召回，都属于库存管理。它们属于您诊所已在使用的诊所管理系统，Aqara 系列里没有任何设备涉及这些。

关于对温度敏感的物品：如果诊所存放任何有冷链或法规义务的物品，这些义务需要您自己向专业顾问确认，我们在此不作说明。每隔几分钟报告一次温度的记录型传感器，是一份环境记录。它是否构成您的质量体系所要求的记录，是需要您自己的治理机制在安装任何东西之前作出的决定。

打烊后的门禁

员工门、后门和储物间是合理的目标，而这里的技术其实相当普通。

• Smart Lock U300——改装型密码与指纹门锁，Thread、Bluetooth 和 NFC，使用 4 节 AA 电池，没有可充电选项。对于诊所后门，这通常是最不麻烦的选择：不需要充电设施，不依赖只能用应用操作，换电池也是众所周知的操作。
• Smart Lock U200 Lite——改装型门锁，NFC、Thread 和 Bluetooth，使用 7.4 V 2000 mAh 可充电电池组，标称约六个月。静音模式、陀螺仪自动上锁和定时自动上锁默认关闭，且仅能在 Aqara Home 中使用，所以请核实实际启用了哪些。
• Smart Lock U400——UWB 免动手门锁，走近时手机就成了钥匙。它的解锁需要特定型号的 iPhone 或 Apple Watch，以及支持 Thread 的 Apple 家庭中枢，例如 HomePod mini 或 Apple TV 4K。如果前台人员轮换使用不同的手机，请先确认每个人都能使用，再让它成为唯一的进门方式。

针对医疗场所的两点提醒。Aqara 没有公布任何改装型门锁的门厚度——订货前请向我们确认门的情况。并且，门锁的出入记录本身就是一份谁在何时进入场所的记录。用于员工出入时属于例行事务；日后若针对某个特定的人调取，则是另一回事，从第一天起就应当以那样的方式处理。

如果诊所位于分层地契（strata）或店屋管理计划内，入口门也可能受该计划管辖——这是每个非住宅租户都必须以书面形式询问的问题。

本文不声称的事

本文中的任何内容，以及我们安装的任何东西，都不是以下任何一项。这份清单刻意写得直白，因为“智能诊所”一词曾被用来同时暗示这五项。

• 没有临床或诊断功能。这里描述的任何东西都不测量与人的健康有关的任何信息，也不能替代临床观察。Aqara 明确表示 FP2 不是医疗器械，其余系列也没有任何临床方面的声明。
• 没有病历系统。没有病历表、诊断、处方、诊疗记录，也没有病人身上发生任何事情的记录。这个范围内的任何东西都不存储、调取或转发病人数据。
• 没有识别病人身份的感应。没有人脸识别，没有胸牌与病人的匹配，没有基于摄像头的识别，也没有任何会报告某人是谁的设备。mmWave 存在感应不产生图像，也不识别任何人——这是真正的隐私优势，同时也是它不可逾越的局限。
• 没有医疗器械方面的声明。我们为诊所指定的任何东西都不是医疗器械，没有注册为医疗器械，项目中的任何一方也不得将其说成是医疗器械。
• 不替代诊所管理系统。排程、收费、临床记录、处方、库存、理赔和报告，仍然由您诊所现有的软件负责。我们不替代它，在这个范围内也不与它集成。

如果有供应商告诉您，一台设备就能同时减少候诊时间、库存损耗和电费，请问他们在作这五项声明中的哪一项，并要求书面回答。

PDPA：先是法律问题，然后才是技术问题

这一节我们希望每家诊所读两遍，然后拿去给自己的顾问看。

马来西亚《2010 年个人数据保护法令》适用于诊所的商业交易方面，而诊所正是个人数据、商业活动和实体建筑交汇的地方。我们不是律师，也不说明您的义务。我们能做的，是列出在调试之前需要回答的问题，让您能恰当地提出这些问题。

关键的检验标准是情境，而不是技术。上午 10:14 在 3 号诊室记录的一次存在事件，单独看起来是匿名的。一旦它能与预约名单对上，它就成了关于某个人的记录。这就是为什么同一个传感器在走廊里不起眼，在诊室里却成了问题。

系统上线之前，请以书面形式确定以下几点：

• 采集了什么，去了哪里。有名称的房间在某个时间的存在状态就是数据。决定它是否要存储、存多久，以及谁可以读取。
• 谁被告知。是否告知病人、如何告知，以及告知内容怎么写。这是关于您诊所的法律问题，不是我们可以建议您更改的设置。
• 事件发生之后怎么办。如果有人就某个人提出调取门禁记录或房间占用历史，谁有权批准发放，目前保留了什么。保留期限要在第一条记录产生之前决定，绝不能事后再定。
• 您离开之后由谁掌管。诊所可能被出售、合并或关闭。留在前员工手机上的账号，是一个有真实期限的治理问题。

先解决数据问题，再指定设备。要往已经运行的系统里补加隐私保护，难得多。

指定设备前值得了解的技术限制

本文不声称的事

• 我们不说明您在《2010 年个人数据保护法令》下的义务。这些需要由有资格的专业人士来提供意见。
• 我们不说明冷链、存储或质量体系的要求，也不声称环境记录能满足任何监管要求。
• 我们不公布诊所装修的项目价格，因为这取决于单位、线路和勘察结果。
• 我们不与任何诊所管理系统集成，也不替代或重新实现它。