寓言故事
医馆请人抄病历前，先写清谁能看、能抄到哪、抄完去哪
城南医馆病人越来越多，病历堆满柜子。馆长请来一队抄书人，把旧病历整理成索引，方便大夫复诊时查找。抄书人手脚很快，第一天就搬走三箱卷宗。小徒弟觉得省事，馆长却皱起眉：病历不是普通账册，里面有名字、药方、家事和病情。有人说，抄书人既然收钱办事，当然不会乱用。也有人建议口头叮嘱几句，别把病历带去酒馆。馆长没有同意。
他让双方坐下来写一份细约：抄书人只能按医馆指令处理病历，不能私自留副本，不能交给未经同意的人，出了泄露要通知，做完要归还或销毁。
细约还写明哪些病历可以出门，哪些只能在内室抄，外地抄手如何管理，病人来问时谁负责回应。抄书队嫌麻烦，但也因此知道边界。
整理开始后，医馆每周查一次记录。抄书人不是病历主人，他们只是替医馆处理，所有用途都要回到最初的委托。
后来另一家医馆只凭信任把病历交出去，出了事才追问责任，已经太晚。城南医馆的细约显得笨，却让合作能被审查、能被追责。
馆长明白，请外人处理敏感资料时，真正的保护不是一句“我们会小心”，而是把角色、用途、边界和补救写成可执行的承诺。
抄书队后来想把一部分卷宗交给城外熟人赶工。细约派上用场：未经医馆同意，不能再转手；若确需外人参与，名单、地点、保护办法都要先写清。
病人来问自己的病历被谁碰过时，医馆能拿出记录。馆长也能要求抄书队证明副本已毁。合作没有因此变慢多少，却从“我相信你”变成“我能检查你是否照约办”。病历越敏感，越需要把这些细节写在事前，而不是出事后再补。