作者：陳怡彣（冠誠數位行銷）｜本篇為去識別化情境示範，依產業實務經驗整理，非單一客戶的成效保證。信件內容與院所為綜合改寫，不對應任何真實機構。
醫療院所的線上預約表單，原則上只問「安排時段需要的資訊」：姓名、聯絡電話、希望時段與預約項目，通常四欄就夠。症狀、病史、檢查報告這些敏感資料，不應在表單裡蒐集，而是到現場由專業人員詢問。以下用一封回信，逐欄說明理由與做法。
院長的來信
怡彣您好，我們物理治療所準備換新網站，想趁機把線上預約做得完整一點。目前的構想是請民眾填寫姓名、身分證字號、生日、電話、電子郵件、地址、症狀描述、疼痛部位、過去病史、是否開過刀，最好還能上傳影像報告，這樣治療師事前就能準備。您覺得這樣可以嗎？
以下是我的回信，稍作整理後公開，因為這封信裡的問題，我在很多院所都遇過。
回信：院長，我們先把表單的目的說清楚
院長您好，謝謝您願意在換網站時一併檢討預約流程。您的出發點我完全理解，治療師事前多知道一點，現場就能更有效率。但我想先請您回答一個問題：這張表單送出之後，誰會看到、存在哪裡、存多久？
多數院所的網站表單，資料會進到網站後台、寄到某個共用信箱，有時還會同步到試算表。這些地方的保護程度，通常遠不如您的病歷系統。當表單蒐集了病史與影像報告，這些最敏感的資料，就放在了防護最薄弱的地方。所以我的建議很直接：預約表單只負責安排時段，其他的留給病歷系統。
預約表單到底要問哪些欄位？
我把您列的欄位逐一檢討，分成保留、改為選填、移除三類。判斷標準只有一個：櫃檯在安排時段、打電話確認時，真的會用到嗎？
| 欄位 | 建議 | 理由 |
|---|---|---|
| 姓名 | 保留 | 確認預約時稱呼與核對用 |
| 聯絡電話 | 保留 | 確認時段、臨時異動通知的主要管道 |
| 希望時段 | 保留 | 表單存在的核心目的 |
| 預約項目 | 保留，用選項不用填空 | 讓櫃檯知道安排哪位治療師與多長時段，選項只寫服務名稱 |
| 初診或複診 | 改為選填 | 影響時段長度，但現場也能確認 |
| 電子郵件 | 改為選填 | 只有院所確實會用電子郵件寄確認信時才需要 |
| 身分證字號 | 移除 | 預約階段用不到，現場掛號時再以證件核對 |
| 生日、地址 | 移除 | 安排時段用不到 |
| 症狀描述、疼痛部位 | 移除 | 屬於健康資訊，應在現場評估時詢問並記錄於病歷 |
| 過去病史、手術史 | 移除 | 高度敏感，不應經由網站表單傳遞 |
| 上傳影像報告 | 移除 | 檔案存放與權限風險最高，請病患就診時攜帶 |
刪完之後，必填只剩四欄。院長可能會擔心這樣太簡單，但從民眾的角度看，欄位越少，越願意填完；從院所的角度看，蒐集越少，需要保護的就越少。這兩件事在這裡剛好是同一個方向。
那治療師想事前準備怎麼辦？
這是您最在意的地方，我提供兩個替代做法。
做法一：電話確認時問一句大方向
櫃檯打電話確認預約時，可以問「這次主要是哪個部位想請治療師評估」，只記在內部預約系統的備註，不經過網站。這樣治療師可以大致準備，又不讓資料停留在網站後台。
做法二：現場填寫初診評估單
把原本想放在表單的病史問題，移到現場的初診評估單。病患提早十分鐘到，填完後直接進入病歷流程。這份評估單是由專業人員設計、在專業流程中保管，比網站表單合適得多。
如果院長仍希望保留一個自由填寫的備註欄，請在欄位旁加一句提醒：「請勿在此填寫病情或病史細節，治療師將於現場為您評估」。這句話的作用，是讓民眾知道院所在保護他們，也減少不必要的資料流入。
表單上一定要有的告知說明
表單送出按鈕上方，建議放一段簡短的告知，說明三件事：蒐集這些資料的目的是安排預約；資料會由哪些人員處理；多久後會從表單端刪除。個人資料保護與醫療資訊處理的具體規範，請以主管機關公告為準，醫療相關政策可從 衛生福利部 官網查閱，必要時請諮詢法律專業人士。我的角色是把流程設計得不需要冒險，法律判斷則交給專業。
告知說明要用一般人讀得懂的句子，不要整段貼上法條。民眾讀不懂的告知，等於沒有告知。
資料送出之後：保管、權限與刪除
- 接收端：表單通知不要寄到多人共用的信箱，改寄到指定人員的帳號，或只存在網站後台
- 權限：網站後台能讀取預約資料的帳號，只開給負責預約的人員，行銷人員與網站維護廠商原則上不開讀取權限
- 轉入：櫃檯確認預約後，把必要資訊轉入院所的正式預約系統
- 刪除：表單端資料在訂好的期限內刪除，期限寫進內部作業規範，並由主管定期抽查
- 傳輸：網站全站使用 HTTPS，這也是 Google 在網站基本建議中提到的做法（來源：Google 搜尋中心：SEO 入門指南）
另外提醒一件容易被忽略的事：很多網站會安裝行為分析或廣告追蹤工具，這些工具有時會記錄表單頁的互動。預約表單頁建議檢查追蹤設定，確保不會把欄位內容送到第三方。
怎麼知道這樣改是對的
院長可能會想知道，表單變簡單之後，怎麼判斷效果。我建議看以下幾個指標，只定義觀察方式，不設目標數字：
- 表單完成情形：進入預約頁的人之中，有多少送出表單，觀察改版前後趨勢
- 確認電話接通情形：櫃檯撥打確認電話時的接通與確認完成紀錄，檢查電話欄位是否足以支撐流程
- 表單端資料留存時間：抽查後台是否有超過期限未刪除的資料
- 權限清單：每季檢查能讀取預約資料的帳號是否仍符合最小權限
- 備註欄內容檢查：抽查備註欄是否仍常出現病情細節，若有，調整提醒文字
什麼情況下這封信的建議不適用
- 若院所使用的是具備醫療資訊保護設計的專業預約或病歷系統，且預約與病歷在同一系統內，欄位設計可以依系統規範另行評估
- 遠距醫療或需事前審查資料才能安排的服務，流程完全不同，不適用本篇
- 若院所沒有人能負責定期刪除與權限檢查，寧可只留電話預約，也不要開放線上表單
補充：表單上線前的最後檢查
上線前，請負責預約的同仁自己用手機填一次表單，確認四個必填欄位在小螢幕上都看得清楚、選項文字不會被截斷、送出後有明確的完成訊息，並寫明櫃檯會在多久內來電確認。接著到後台確認資料有進來、通知寄到了指定帳號、沒有同時寄到共用信箱。這些檢查只要十分鐘，卻能避免上線第一週就出現民眾以為預約成功、櫃檯卻沒收到的狀況。
信末的話
院長，我知道把欄位刪掉，感覺像是少做了什麼。但在醫療場域，少蒐集本身就是一種專業的表現。民眾不會因為表單問得多而覺得您用心，但會因為您沒有問不該問的事而放心。治療師想知道的，就在現場好好問，那才是它該發生的地方。
換網站的過程中，若也想同步整理醫師與治療師介紹，可以參考 醫師介紹頁常見誤判與改寫方式；整體的網站與流程規劃範圍，寫在 冠誠數位行銷服務說明，更多案例則收在 案例總覽。有任何疑問，歡迎再來信討論。