DICOM 查看器的隐私：为什么离线胜过上传
离线 DICOM 查看器在你自己的设备上读取影像，不会向外发送任何东西。上传式查看器则会先把你的文件复制到服务器上。对于个人的医学影像，把文件留在自己的设备上，是更简单也更安全的默认做法。
这并不是让你担心的理由。它只涉及你的数据有几份副本、由谁持有。
DICOM 文件里有什么
DICOM 文件不只是一张图片。除了像素，它还带有一组字段，叫作标签，用来描述患者、检查和设备。这些字段通常包括患者的姓名、出生日期和 ID，检查日期，医院或诊所，以及所用的设备。见 DICOM 标签与元数据。
这些信息保存在文件内部。把文件改成一个中性的名字，并不能去掉它们。打开一次检查，就是在同一个文件包里同时处理图像和身份信息。
上传式查看器是怎么工作的
有些查看器，尤其是在浏览器里的，是把文件发送到服务器。服务器处理图像，再把你看到的内容发回来。这样很方便，因为不需要安装任何东西，繁重的工作也在别处完成。
代价是你的文件现在存在别的地方了。随之而来的问题有：
- 副本保存多久，谁可以访问？
- 服务器在哪里？
- 保存的文件是否包含患者字段？
- 如果你想删除这份副本，会怎样？
好的服务会在其政策中回答这些问题。但你仍然得去读，也得相信这些回答。使用离线查看器时，这些问题根本不会出现，因为没有产生副本。
离线在实际中意味着什么
查看一份影像并不需要服务器。手机自己就能解码并绘制图像。离线查看器会：
- 从本地存储中读取你选择的文件
- 在设备上解码并显示
- 在关闭网络的情况下继续工作
你可以自己测试。打开飞行模式，然后打开一次检查。如果它能正常载入和滚动，说明这款应用显示你的图像时并不依赖网络连接。
对任何查看器应用都该问的问题
- 它会上传你的文件或文件名吗？ 文件名里也可能包含患者姓名。
- 它需要账号吗？ 账号会把你对应用的使用与一个身份联系起来。
- “数据安全”部分写了什么？ 在 Google Play 上，它会列出应用收集和分享的内容。请与隐私政策对照。
- 它要求哪些权限？ 查看器不需要通讯录、位置或麦克风。
- 它统计什么？ 很多应用会发送使用次数。要检查的是，这些内容里是否可能包含文件名或图像内容。
如果你找不到明确的答案，这本身也是一种信息。
一款离线查看器做了什么
以下是应用自己的介绍和政策中的事实。
- Radix DICOM 完全离线工作。打开和查看都不需要网络连接。
- 没有账号，没有广告。
- 从不上传你的图像或文件名。
- 只发送匿名的使用次数。完整清单见 隐私政策。
目前只有安卓版。它是查看器，不是医疗器械，也不用于诊断。关于你的医疗决定，属于你的医生。
什么时候上传才是正确的选择
离线并不总是答案。如果诊所要求你通过它自己的门户发送检查，或者专科医生需要远程查看图像，那么发送文件就是目的所在。这种情况下，由诊所选择渠道，你按它的说明做即可。见 如何分享 DICOM 影像以获取第二诊疗意见。
区别在于由谁决定。在自己的设备上使用查看器，意味着你的影像留在你手里，直到你选择把它发给某个具体的人。使用上传式查看器，则意味着每次你只是想看一看，就会产生一份副本。
把影像放到手机上
大多数人拿到的影像是光盘、下载链接或压缩包。手机本身读不了光盘，所以先把文件夹复制到电脑，再传到手机。见 在手机上打开 DICOM 光盘。无论走哪条路，都要让文件夹保持完整，并删除不再需要的临时副本。
值得养成的习惯
在新应用里打开影像之前，花一分钟做上面的检查。看一下权限，读一下数据安全说明，再试试飞行模式。成本很低，却能告诉你图像是否留在你的设备上。