先分清三种影像用途：拍摄原因不同，后续权限也不同
医美机构留存的照片，常常被笼统地叫作“顾客影像”，但用途可能完全不同：咨询阶段用于沟通顾客关注点，诊疗过程形成医疗资料，或者经授权后用于宣传展示。这几种用途不能因为照片是同一次拍摄、存放在同一个档案里，就默认可以互相调用。特别是可识别的面部照片属于肖像；如果影像同时暴露治疗过程、身体状况等医疗健康信息，还可能涉及敏感个人信息。先给每张图标注用途，往往比事后追问“当时为什么拍”更能减少误用。
拍摄前由经办人员说明本次拍摄的具体目的、需要拍哪些部位、谁会查阅、准备保存多久，以及是否会进入诊疗资料。只拍完成该目的必需的内容，避免在不需要时带入完整面部、证件、病历屏幕或周围其他顾客。若用于宣传展示，应作为单独的可选事项征求授权，让顾客能看清是否同意、同意哪些用途；不要用“同意拍照”一项笼统覆盖所有后续使用。
授权记录写清范围，不只留一个“同意”勾选
可以把授权记录设计成一张易核对的清单：对应影像编号和日期、授权用途、可使用的图片范围、发布渠道、是否允许裁剪或遮挡、许可期限、撤回联系入口，以及确认人和表单版本。宣传用途与机构内部服务记录分栏确认；如果顾客只同意院内讲解或专业交流，就不能自动延伸为官网、短视频、社交媒体或线下广告使用。不同渠道的曝光范围不同，应逐项说明，而不是把“全平台使用”埋在难以理解的长条款里。
法律规则要求，处理敏感个人信息应有特定目的和充分必要性，并采取严格保护措施；处理时要取得个人单独同意，并告知必要性及对其权益的影响。自然人享有肖像权，未经同意不得制作、使用或公开肖像，法律另有规定的情形除外。可以查阅《中华人民共和国个人信息保护法》和《中华人民共和国民法典》。分栏记录是一种便于逐用途复核的做法；表单形式和保存要求仍应结合适用规定由机构核实。
拍完之后，影像要能回到授权来源
建议为每张照片保留一个内部编号，并与授权记录及业务资料建立受控关联；在日常查看界面尽量避免不必要地展示姓名、联系方式等信息。授权资料和诊疗资料可按机构自己的资料管理流程分别存放，访问人员仅限于完成相应工作所需的岗位。转交给设计、运营或内容人员前，先确认交接范围和用途；对方只拿到完成当前任务所需的影像，不要把整份顾客档案作为素材包传递。
影像进入宣传制作流程后，内容负责人应逐张核对：授权记录是否匹配当前图片；许可是否涵盖准备发布的平台和使用形式；画面是否带出姓名、病例单、屏幕信息或其他可识别对象；图片处理是否改变了顾客对内容的理解。前后对比图、项目名称和说明文字应一起审核，不能只检查图片文件。顾客对某渠道的许可不应被当作其他渠道的许可；如图片经过裁切、拼接或添加说明，也要确认处理后没有超出约定范围。
核查时不要只看脸是否被裁掉。纹身、饰品、背景中的屏幕、日期、窗口反射、局部特征和正文对项目时间的描述，都可能让熟悉顾客的人认出来源。编辑人员应检查图像本身及其配套文案，移除当前用途不需要的线索；模糊处理只是降低暴露的一个动作，不能替代顾客授权，也不能被当作绝对匿名的保证。
如果影像需要在不同岗位或外部制作环节之间流转，应登记原始文件、工作副本和已发布链接分别由谁经手。完成当前任务后，清理没有继续用途的临时副本，并确认内容人员没有把素材留在个人相册、私人网盘或聊天附件中。需要留存的授权凭证、诊疗资料和宣传成品，应按各自的管理要求归档，不能用一个共享素材目录代替访问和用途核对。
发布、撤回和到期都要有明确负责人
发布前由授权记录保管人和内容发布负责人各自核对一次，确认影像来源、授权范围、发布时间和责任账号。发布后把页面或帖子链接、上线日期和对应授权编号记在台账里。这样遇到顾客询问时，机构能快速定位哪些内容需要检查，不必在员工手机、聊天群和个人网盘里逐处翻找。宣传授权并不等同于广告内容审核，涉及广告的信息仍需通过机构适用的发布审核流程；本文不对具体广告是否合法作结论。
顾客提出撤回或限制影像使用时，先登记请求时间、涉及图片和渠道，交由指定人员核实并尽快停止相应宣传用途。需要逐个平台下架或联系转载方处理时，记录已完成和暂未完成的部分及原因，不要只回复“已删除”就结案。个人信息保护法规定，在处理目的实现或不再必要、个人撤回同意等情形下应按法定规则删除；如果法律规定的保存期限未届满或技术上难以删除，应停止除存储和必要安全保护之外的处理。顾客的宣传用途撤回不能被简单理解成继续宣传，也不能不作区分地删除依法需要另行保存的诊疗记录。
影像管理不是单纯“找个文件夹存好”。真正可执行的流程，是每次使用都能回到拍摄目的、授权范围、经手责任和撤回状态。把内部诊疗记录与外部展示权限分开核对，能让前台、专业岗位和内容团队都清楚自己可以处理什么、遇到什么情况需要暂停并升级复核。
