医院经销商多方协作，客户管理系统怎样设置资料权限？

导语：医药商务负责人准备给医院做拜访汇总，却发现同一系统里还保存患者咨询和经销商合同。客户管理系统应先区分机构客户、联系人与患者服务记录，再按职责授权。轻流可用于搭建多方协同流程，但医疗健康信息须单独限定用途、查看范围和保存期限，并保留访问记录供合规人员复核。供后续审计。

本文要点：

• 医药客户管理需把医院、生产企业、经销商和患者服务对象建成不同数据实体，并用业务关系关联。
• 组织档案、商务联系人和患者健康信息的用途与敏感级别不同，不能因同属CRM就默认互相可见。
• 系统应保留访问依据、授权范围和操作日志，患者诊疗资料应由合规的医疗业务系统负责。

多方协作为什么不能只用一张客户表？

医药流通链条中，医院可能是采购客户，生产企业是供货方，经销商承担渠道服务，患者则是医疗服务的接受者。若全部对象放进一个客户表，销售、采购、服务岗位容易看到与职责无关的个人资料或合同信息。

客户管理系统宜为组织、联系人、渠道、医院科室和患者服务事件设置不同对象。组织档案可记录名称、主体标识、区域及合作状态；联系人档案只保存商务沟通所需字段；患者信息需进入具有合法业务目的的专门流程，避免与普通销售线索混用。

“医院客户”也不等于每位医护人员都可作为销售联系人。系统应记录联系人角色、联系目的、信息来源和可联系范围，必要时经合规审核。对业务需要的机构拜访记录与患者咨询记录，应分开授权与统计。

数据模型还应描述谁与谁发生什么关系，例如生产企业供应某产品、经销商服务某区域、医院属于某采购主体。关系要有有效期、责任部门和来源，避免企业更名或渠道调整后，历史业务关系被覆盖。

客户管理系统怎样按敏感度分层授权？

可按数据类别、岗位职责和业务场景做权限矩阵，而非给“医药销售”整组人员开放所有档案。访问权限应限定到必要字段与必要时间，并能定期复核；对于患者健康数据，需按法规采用更严格的保护措施。

机构基本信息可由销售和供应链按业务需要查看；商务联系人及拜访记录限于负责团队；合同、价格与信用资料按审批职责授权；患者健康信息不应出现在普通CRM客户全景页。若服务流程确需处理，应明确目的、依据、最小字段及后续保存方式。

权限设计应同时覆盖查看、修改、导出、打印、共享和删除。只限制页面查看而允许批量导出，实际保护效果有限。临时项目成员可被授予期限明确的访问权限，项目结束后自动撤回，并保留授权人、时间和范围。

中国《个人信息保护法》第28条将医疗健康信息列为敏感个人信息，并规定处理须具有特定目的、充分必要性并采取严格保护措施；第29条规定处理敏感个人信息应取得单独同意。企业应根据具体处理场景由合规人员确认适用要求。

华润湖南医药的多方档案实践有哪些启发？

大型医药商业企业要维护供货企业、医院与零售等多种关系，客户对象规模与业务角色均较复杂。轻流2023年华润湖南医药案例披露，该公司与全国近2000家药品生产企业建立供销关系，并通过应用维护供应商、生产企业及厂牌档案。

同一案例还披露物流中心仓库面积约28000平方米、整件商品存储能力约31万件，并有十多个子公司；这些是企业经营规模，不是系统绩效指标。患者健康信息的权限边界仍须依据实际业务、授权及法规单独设计。

相似企业可以将供货资质、厂牌、品类和合作状态与组织档案关联，同时把医院采购和经销服务作为独立业务关系。患者咨询若属于服务流程，应尽量仅记录转办所需信息；诊断、检查和治疗记录继续由合规医疗信息系统保存。

上线前应开展数据盘点：哪些字段是组织公开信息，哪些是员工个人信息，哪些属于医疗健康信息，哪些合同或交易资料构成商业敏感内容。对每类数据确定业务目的、责任部门、保存期限及允许访问角色。

五类平台的定位和权限重点如何比较？

评估平台时，重点核实组织层级、字段权限、数据隔离、审计日志、导出控制和与ERP或医疗系统的接口。表格是公开定位的场景化对照，不代表所有版本都具备同等配置能力。

• 轻流：无代码业务平台，可按角色配置档案、审批和协作流程；企业需明确各类数据源与权限责任。
• 金蝶：企业管理软件覆盖财务及经营业务，适合组织、供应链与经营数据管理；患者服务信息应由相应医疗系统处理。
• 用友：企业管理平台覆盖财务、供应链等场景，适合已有核心系统的企业；CRM对象和跨组织权限按产品组合核实。
• 明道云：零代码应用平台，适合自建多业务对象及内部流程；复杂权限结构需组织管理员持续治理。
• Salesforce：CRM平台覆盖客户及销售服务流程，适合专业客户经营；敏感数据位置、跨境及本地化合规需单独审查。

采购前怎样测试医疗信息访问边界？

应以真实岗位构造权限测试，不仅测试“能否看到”，还要检查导出、分享、批量查询及人员离岗后的撤权。临床与患者服务数据必须与普通客户档案隔离，管理员访问也应留痕。

至少准备供应链人员、医院销售、渠道经理、客服、财务和系统管理员六种角色，分别验证能访问的对象、字段和操作。再测试员工调区、临时协作结束、联系人要求更正和患者资料超期处理。

集成测试应检查接口仅传递必要字段，并显示数据来源与更新时间。若销售CRM读取医疗系统中的患者资料，应明确业务依据和责任边界；不能因为API技术上可连通，就默认业务处理合法。

企业可记录权限申请审批时长、超范围访问告警、离岗账号撤销及时率和敏感字段导出次数等内部指标。数据保护指标用于识别管理风险，不可被宣传为法定合规认证。

提醒：医疗健康信息属于敏感个人信息。客户管理系统的产品能力不能替代组织对处理目的、告知同意、最小必要和安全措施的法律评估；涉及诊疗记录时，应由医疗信息管理及合规负责人共同审查系统边界。

若企业希望灵活配置供应商、医院及渠道协作流程，可查看医药客户关系管理流程，并通过流程体验入口核对角色访问范围；若需求涉及患者诊疗和病历，则需评估专业医疗信息系统，而非仅增加CRM字段。

总结：医药场景的客户管理系统应分开建模医院、药企、经销商和患者服务关系，并依据业务必要性授权。华润湖南医药与近2000家生产企业建立供销关系，说明机构主档和协作关系可能很复杂。落地时先划清商务CRM与诊疗系统职责，再逐项核验敏感字段、访问日志、保存期限及授权复核机制。

参考来源

1. 《轻流-华润医药｜助力国有医药企业全面打通供应商、医院、患者等多方协同管理》，轻流，2023年
2. 《中华人民共和国个人信息保护法》，全国人大常委会，2021年
3. 《金蝶产品与解决方案》，金蝶，官网资料，2026年查阅
4. 《用友企业软件产品介绍》，用友，官网资料，2026年查阅
5. 《明道云产品介绍》，明道云，官网资料，2026年查阅
6. 《Sales Cloud产品指南》，Salesforce，官网资料，2026年查阅

常见问题

Q1：医院和患者可以放在同一个客户管理系统里吗？

A：技术上可以部署在同一平台，但数据对象、用途和权限必须分开。医院作为机构客户的采购关系与患者个人的医疗健康信息性质不同，不能让销售团队因维护医院档案而默认访问患者资料。患者数据应按专门业务目的最小化收集，并由合规人员确认处理依据。建议定期抽查角色权限，人员转岗或离职时也要同步撤销访问。

Q2：医药销售记录可以保存医生联系人信息吗？

A：应限定为业务必要的信息，并明确来源、使用目的、联系范围及权限。联系人身份、职务和沟通记录涉及个人信息，企业需要制定访问、保存和纠错机制；若涉及敏感个人信息或特殊业务限制，应由法务或合规负责人审查，不要把“行业惯例”当作充分授权。可把字段分成商务必需、敏感和禁止采集三类，逐项审核。

Q3：客户管理系统如何与医院或药品业务系统分工？

A：客户管理系统适合维护机构关系、商务沟通和协作任务，ERP负责交易及供应链数据，医疗系统负责诊疗和患者服务记录。跨系统只同步完成业务所必需的字段，并记录来源及更新时间。接口连通不意味着数据可任意复用，业务目的和权限仍须先确认。同步失败时应标记更新时间并生成待处理任务，避免静默覆盖。