先直接回答：不能。哪怕你没提她的名字，也算违反保密。
很多按摩师以为，只要不说名字就没事。课上就有学生这样问：「有个客人跟我讲了她家里的事，我回家跟我先生念叨了两句，没提名字。这算不算违反？」
算。关键不在名字，而在这件事本来只有她和你知道。不提名字，她照样能被认出来：你家里人知道你在哪家店上班、哪个时段，那天你做了谁。再听听那句话的开头，「我一个客人」，你说出口的，正是只有作为她的按摩师才拿得到的东西。
保密的边界不在名字上，在这条信息是从哪儿来的。
一句话把整件事想通：她的信息是「借」给你的
客人把病史、用药、家里的难处交给你，不是因为跟你交情深，是因为不交出来你就没法给她做。
所以这些信息是借给你的，附着一个用途：给她治疗。凡是超出这个用途的流向，都是没经过授权。
这一句能推出后面一整张表。保密 confidentiality 的定义是：保持机密、私密的状态，把资料挡在没有权限的人和机构之外。它既是伦理原则，也是客人的法律权利。
这些场合，答案都长一个样
| 场合 | 正确做法 |
|---|---|
| 派对上朋友打听你一位客人的手术 | 客气说明：按保密规定不能谈客户的事 |
| 丈夫问你他太太做得怎么样 | 请他直接问太太 |
| 两个朋友找同一位按摩师，一个打听另一个 | 「抱歉，我不能讲别人的隐私」 |
| 同行吃饭时聊起你们都认识的客人（没提名字） | 请对方停止谈论这位客户 |
| 超市碰见客人和她配偶 | 打招呼可以，绝不聊疗程，也不必装作不认识 |
| 客人是名人，你跟朋友炫耀 | 违反保密，不是在帮店里宣传 |
| 客人的妈妈打电话问成年女儿的情况 | 没有客人签的授权，不能说 |
| 客人的脊椎矫正医生来电要你的治疗记录 | 没签授权之前不给，同行也一样 |
为什么全是同一个答案？因为她交出信息的用途只有「给她治疗」这一个，上面没有哪一种落在这个用途里。
跟同行讲也不行。 判断标准不是对方是不是同行、会不会往外传，而是用途。考试问「哪种行为属于潜在的伦理失范」，答未经同意分享客户信息。
什么时候反而必须开口？只有两种
这叫保密的限制 limits of confidentiality：
- 客人对自己或对别人构成危险：你有伦理责任去披露。
- 法律强制：最典型的是收到传票 subpoena。
为什么偏偏是这两种？因为只有这两种情形里，有比她的隐私更重的东西压过来了：一条命，或者法律本身。考试问「哪种情况披露客户信息不需要客人同意」，答依法律要求。
真收到传票，别急着交，也别装看不见：先咨询律师、按正确程序处理，依法配合但不多给。
还有一类属于法律强制：发现孩子或老人可能被虐待，很多州要求特定职业强制报告 mandatory reporting，通知保护机构。具体门槛以你所在州的法规为准。
想合法地把信息给医生，怎么做
让客人签一张医疗信息授权表 Medical Release of Information form，写清三件事：分享哪些信息、为什么分享、分享给谁。
为什么是这三件？因为它们正好把「用途」重新写死了一遍。她重新划定了一次授权范围，你才可以动，而且只能在这个新范围里动。
两个跟保密有关、常考的点
口头接诊要在私密房间、关着门做。 健康史是敏感信息，不能让别的客人和不相干的同事听见。在开放的等候区做、只在电话里做、「随便找个方便的地方，反正信息也不敏感」都是错的。最后那个尤其错：信息敏不敏感，不由你说了算。
HIPAA 是 1996 年的联邦法，全称 Health Insurance Portability and Accountability Act。两处容易看错：是 Health Insurance 健康保险，不是 Health Information；是 Portability 可携性，不是 Privacy。它保护的是受保护的健康信息 PHI。就算你这家店不受 HIPAA 管，保密的伦理责任照样在。
自测三题
① 跟家里人讲客人的事，没提名字，算不算违反保密？为什么？
② 同行吃饭时聊起你们都认识的一位客人，你该怎么做？
③ 哪两种情况，可以不经客人同意披露她的信息？
答案：① 算；关键不在名字，在这条信息本来只有她和你知道，而且家里人能把她认出来 ② 请对方停止谈论这位客户 ③ 客人对自己或他人构成危险；法律强制，例如传票。
伦理这一块的常考英文词，看这张表：职业伦理与执业术语中英对照。
下一步
看懂一篇文章，跟知道自己该从哪里下手，是两件事。
易北的免费体验里有一次测前评估。做完你会看到自己卡在哪一段，接下来练什么就不用猜了。