文／唐義紅

【案情回顧】

現(xiàn)年41歲的韓某和現(xiàn)年50歲的張某是平時工作中的上下級關(guān)系。2014年年初，張某問韓某：“能否獲取新生嬰兒的數(shù)據(jù)？我有朋友經(jīng)營嬰幼兒保健品企業(yè)，需要新生嬰兒信息用于營銷?！睆埬尺€許諾給予好處費。于是，韓某利用其工作之便，竊取上海市疾病預(yù)防控制中心每個月更新的全市新生嬰兒信息，每半個月一次向張某的個人郵箱發(fā)送約5000多條，每個月發(fā)送1萬余條。

張某將上述信息轉(zhuǎn)賣給專做嬰幼兒保健品生意的女子范某，并由范某出售給同行女子李某、黃某等人。經(jīng)查明，2014年年初至2016年7月期間，韓某、張某、范某共非法獲取新生嬰兒信息共計20余萬條。此后，這些信息被多次倒賣。

2016年7月12日，韓某、張某等8人因涉嫌侵犯公民個人信息罪被刑事拘留，同年8月18日被批捕。2016年12月21日，上海市浦東新區(qū)檢察院提起公訴。法院審理后認(rèn)為，被告人韓某、張某、范某等8人違反國家規(guī)定，分別以竊取、出售、收買等方式侵犯公民個人信息，情節(jié)嚴(yán)重，其行為均已構(gòu)成侵犯公民個人信息罪。2017年2月9日，上海市浦東新區(qū)人民法院依法作出一審判決。8名犯罪嫌疑人分別被判處有期徒刑7個月至2年3個月不等，被處罰金2000元至5000元不等。

【法理分析】

患者隱私受多方保護

患者的隱私，是在醫(yī)療活動中產(chǎn)生的、與醫(yī)療行為有關(guān)的患者信息，如聯(lián)系方式、隱私部位、病史、特殊經(jīng)歷以及自身缺陷等；當(dāng)然，也包括在醫(yī)療過程中產(chǎn)生的信息，如婦產(chǎn)科新生兒出生日期等。根據(jù)診療規(guī)定以及患者基于生命健康的保護，醫(yī)生有權(quán)了解患者信息，這為患者個人信息的保護埋下隱患。

《刑法》對侵犯個人信息給出了懲治依據(jù)?！缎谭ā沸拚福ň牛┑谑邨l規(guī)定：“違反國家有關(guān)規(guī)定，向他人出售或者提供公民個人信息，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金。違反國家有關(guān)規(guī)定，將在履行職責(zé)或者提供服務(wù)過程中獲得的公民個人信息，出售或者提供給他人的，依照前款的規(guī)定從重處罰。竊取或者以其他方法非法獲取公民個人信息的，依照第一款的規(guī)定處罰。單位犯前三款罪的，對單位判處罰金，并對其直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員，依照規(guī)定處罰?！?/p>

在《刑法》之下，在醫(yī)療衛(wèi)生領(lǐng)域的法律、法規(guī)中，對于患者信息的保護也有較多規(guī)定。《執(zhí)業(yè)醫(yī)師法》第三十七條規(guī)定：“醫(yī)師在執(zhí)業(yè)活動中泄露患者隱私，造成嚴(yán)重后果的，由縣級以上人民政府衛(wèi)生行政部門給予警告或責(zé)令暫停六個月以上或一年以下執(zhí)業(yè)活動；情節(jié)嚴(yán)重的，吊銷其執(zhí)業(yè)證書；構(gòu)成犯罪的，依法追究刑事責(zé)任?！薄蹲o士管理辦法》第二十四條規(guī)定：“護士在職業(yè)中得悉就醫(yī)者的隱私，不得泄露，但法律另有規(guī)定的除外?！薄赌笅氡＝》ā返谒氖龡l規(guī)定：“從事母嬰保健的人員應(yīng)嚴(yán)格遵守職業(yè)道德，為當(dāng)事人保守秘密?！薄秱魅静》乐畏ā返谒氖龡l規(guī)定：“醫(yī)護人員未經(jīng)縣以上衛(wèi)生行政部門批準(zhǔn)，不得將就診的淋病、梅毒、麻風(fēng)、艾滋病病人和艾滋病病毒攜帶者及其家屬的姓名、住址和個人病史公開?！?/p>

醫(yī)院如何防范信息泄露

規(guī)范病歷檔案保管和使用。病歷檔案是醫(yī)務(wù)人員在醫(yī)療活動過程中形成的文字、符號、圖表、影像、切片等資料的總和，是認(rèn)定案件事實、明確責(zé)任的重要證據(jù)。其中包含很多患者個人信息，如現(xiàn)病史、既往史、個人史、婚育史、家庭史等。醫(yī)院在管理病歷過程中，要做到專人專管，治療期間，只允許主治醫(yī)生修改、查詢病歷；治療終結(jié)后，病歷查詢必須確認(rèn)查詢?nèi)说纳矸荩绻潜救嘶蚣覍?，必須采取一定措施以隱藏患者身份。

規(guī)范醫(yī)療報道行為。醫(yī)護人員在健康、疾病或醫(yī)療等相關(guān)信息報道中，未經(jīng)患者同意，不得公開刊登其姓名、家庭住址、肖像等真實信息。確需使用的，需經(jīng)患者同意方可使用。

嚴(yán)禁非法買賣患者信息。醫(yī)療機構(gòu)以及疾控中心等應(yīng)嚴(yán)格管理在診療過程中知悉的患者個人信息，醫(yī)務(wù)人員或其他相關(guān)工作人員應(yīng)嚴(yán)格遵守職業(yè)道德、履行相應(yīng)的保密義務(wù)。同時，機構(gòu)內(nèi)部也應(yīng)加強管理，設(shè)置專門的監(jiān)控系統(tǒng)，采用相應(yīng)的加密技術(shù)手段等。