近日,，山東孕婦小劉突然收到一條某月子中心加“好友”的申請，對方對其電話,、住址,、懷孕周數(shù)等各種隱私信息了如指掌。因小劉剛在當?shù)匾患裔t(yī)院和婦幼保健院做完產(chǎn)檢,，并且此前從未在任何機構留下孕產(chǎn)信息,，覺察出異樣的她立即撥打12345進行了投訴。醫(yī)院客服隨后回復小劉稱,，可能是月子中心冒用醫(yī)院名義進行推銷,。工作人員表示,，這類事件“并非第一次發(fā)生”，醫(yī)院承諾徹查此事,，并希望小劉配合取證追責,。

然而，小劉的遭遇并非個例,。近年來,，醫(yī)療信息泄露事件時有發(fā)生：北京某醫(yī)院員工符某某將明星病歷發(fā)至微信群炫耀，導致隱私擴散,；上海某醫(yī)院主任私下傳播患者**,，被暫停執(zhí)業(yè)。

《醫(yī)療信息“破防”》 漫畫：高岳

更令人憂慮的是,，在互聯(lián)網(wǎng)上花錢就能查到他人的醫(yī)療記錄,。在某社交平臺上，一個IP歸屬地為境外的社交賬號曾于今年4月中旬發(fā)布一條名稱為“歷史醫(yī)療記錄,，醫(yī)保記錄,，精準出；婚前健康檢查等個人隱私隨便查”的帖子,，只需提供手機號,、身份證號、城市,，即可查詢詳細醫(yī)療記錄,，售價為1200元。

還有一些“開盒者”會將大量醫(yī)療信息非法曝光,，并進行惡意揣測,。一些人的體檢報告,、內(nèi)臟,、骨科的彩超圖片被非法公開，成為他人窺伺,、意淫的對象,；還有人的婦科、精神科醫(yī)療報告被非法公開,，被他人肆意點評,、嘲諷。

中國政法大學證據(jù)科學研究院教授,、中國政法大學醫(yī)藥法律與倫理研究中心主任劉鑫認為，可能的泄露途徑主要有以下幾種：

最高人民檢察院曾通報這樣一起典型案例：保健按摩中心的經(jīng)營者吳某甲、吳某乙為擴大客源,，向某醫(yī)院產(chǎn)科主管護師韋某提出,，由韋某提供產(chǎn)婦信息，并承諾每發(fā)展一名客戶就給韋某50元或60元報酬,，若客戶后續(xù)辦卡消費則另外向韋某支付10%的提成,。截至案發(fā)，韋某向吳某甲,、吳某乙出售包括產(chǎn)婦姓名,、家庭住址、電話號碼,、分娩日期,、分娩方式等在內(nèi)的產(chǎn)婦健康生理信息500多條。

在浙江某婦產(chǎn)醫(yī)院32名產(chǎn)婦信息泄露事件中,，罪魁禍首是一款第三方簽到軟件,。該軟件違規(guī)上傳孕周、預產(chǎn)期等數(shù)據(jù),，最終流入黑產(chǎn)市場,。四川省某精神衛(wèi)生中心2.7萬份患者檔案被盜，則是因省級醫(yī)療信息共享平臺接口未做好加密工作,，遭黑客輕易攻破,。

據(jù)上海市網(wǎng)信辦近期通報，一批醫(yī)療服務類互聯(lián)網(wǎng)企業(yè)未依法履行網(wǎng)絡安全,、數(shù)據(jù)安全保護義務,，所屬系統(tǒng)存在網(wǎng)絡安全漏洞,，被境外IP訪問并竊取，發(fā)生個人信息泄露情況,，上海市網(wǎng)信辦已依法對這批企業(yè)作出行政處罰。

《法治日報》律師專家?guī)斐蓡T、北京市盈科律師事務所高級合伙人于揚舟律師指出,，首先可能承擔民事侵權責任,。民法典第一千零三十二條,、第一千零三十四條對公民隱私和個人信息的保護作出明確規(guī)定,，第一千二百二十六條規(guī)定了醫(yī)療機構及其醫(yī)務人員應當對患者的隱私和個人信息保密,。泄露患者的隱私和個人信息，或者未經(jīng)患者同意公開其病歷資料的,，應當承擔侵權責任,。

其次,，可能會承擔行政責任。根據(jù)《中華人民共和國基本醫(yī)療衛(wèi)生與健康促進法》《醫(yī)療糾紛預防和處理條例》等,，醫(yī)生泄露患者隱私可被縣級以上衛(wèi)生主管部門給予警告,、罰款。醫(yī)師法第五十六條,、護士條例第三十一條規(guī)定,，醫(yī)師和護士在執(zhí)業(yè)活動中泄露患者隱私或者個人信息的,，會受到縣級以上衛(wèi)生主管部門警告,、暫停執(zhí)業(yè)活動,，直至吊銷執(zhí)業(yè)證書的行政處罰,。

最后,，也可能涉及刑事責任,。根據(jù)刑法第二百五十三條之一的規(guī)定,，醫(yī)院或者醫(yī)務人員,，將在履行職責或者提供服務過程中獲得的公民個人信息，出售或者提供給他人,，情節(jié)嚴重的，可能涉嫌侵犯公民個人信息罪,，并且應當從重處罰,。

劉鑫表示，醫(yī)療記錄被泄露屢禁不止,，深層原因有很多,。一是管理失職，職能部門對隱私界定模糊（如“就醫(yī)痕跡是否屬于隱私”）,，未細化員工行為規(guī)范,；二是利益驅動，醫(yī)務人員販賣信息獲利空間大（如每條產(chǎn)婦信息售價50元），且查處困難,，查處概率低；三是相關社會頑疾,，比如公民個人信息買賣猖獗、騷擾電話精準投放等暴露治理手段失效,。

破局之道應該從“追責個人”到“系統(tǒng)治理”,，比如強化警示教育，制作泄露隱私典型案例的警示片,，組織相關崗位人員學習,；完善連帶問責機制,，不僅處罰泄露者，還需追責機構管理者,，倒逼醫(yī)療機構加強內(nèi)部管控,；嚴打黑產(chǎn)鏈條,，加大對數(shù)據(jù)交易平臺、非法買家的打擊力度,，提高違法成本,；借鑒國際經(jīng)驗，規(guī)定只有在必要時才能調(diào)閱病歷,，降低數(shù)據(jù)泄露風險,。