转自：法治日报

　　近日，山东妊妇刘丽（假名）短暂收到一条加“好友”苦求：“××月子中心，为您提供专科产后做事。”她心头一紧——几天前，她刚在当地一家病院和妇幼保健院作念完产检，况兼此前从未在职何机构留住孕产信息。

　　“电话、住址、怀胎周数，各式诡秘信息对方了如指掌。”刘丽立即拨打12345投诉。次日，病院客服关连她：“可能是××月子中心冒用病院花样进行倾销。”职责主说念主员坦言，这类事件“并非第一次发生”，病院承诺彻查此事，并但愿刘丽配合取证追责。

　　刘丽的碰到并非个例。比年来，从明星病历外泄到鄙俗患者就诊纪录被贩卖，医疗信息显露俨然变成一条训练的玄色产业链。

　　患者诡秘怎么被窃取？犯法交游怎么运作？又该奈何斩断这只“黑手”？《法治日报》记者对此伸开视察。

　　用钱能查医疗纪录

　　记者近日在酬酢平台以“就诊信息”“病历”等重要词进行搜索，发现不少包含空乏话术的帖子，比如可cx（即查询）“地址出行”“定位跟踪轨迹”“开房”“活水”“档案”“纪录（社保纪录、医保纪录、医疗纪录等）”等。

　　其中一个帖子的信息，指向一个IP包摄地为境外的酬酢账号。记者私信该账号征询“怎么查询某东说念主医疗纪录”，对方发来一张“业务单”，上头写着大略查询他东说念主手机定位、身份证正反面信息、婚配纪录、社保纪录、医保纪录、医疗纪录、学籍学历、全部钞票等信息。其中，查询医疗纪录需提供手机号、身份证号码、城市，查询成果包含所有医疗纪录、医保纪录、入院纪录，出单时候为1至2天，售价为1200元。

　　“唯有对方手机号，莫得身份证号码，也不知说念他在哪座城市，能查询医疗纪录吗？”面临记者的发问，对方很快回答说念：“再加100元就不错”。

　　该账号曾于本年4月中旬发布一条称号为“历史医疗纪录，医保纪录，精确出；婚前健康查验、打胎纪录等个东说念主诡秘不端查”的帖子，正文本体包含两张图片，附有某东说念主的就医纪录、破费纪录、社保缴费三个选项。在就医纪录一栏，不错看到定点医疗机构称号、承办时候、开动时候、达成时候、就诊凭证类型、医疗类别、病种称号、入院会诊称号、手术操作称号等信息。其中，在“病种称号”一栏，有月事不轨则、病毒性皮疹、流行性伤风、月事雄伟、东说念主流术后、抑郁景色、未免性流产等信息。

　　该类账号广阔存在于互联网上。据“网信上海”公众号音问，近期，上海市网信办在专项王法活动中发现，一批医疗做事类互联网企业（主要从事医疗软件开采与看重、医疗做事培训、数字健康做事等）未照章履行汇注安全、数据安全保护义务，所属系统存在汇注安全轻佻，被境外IP拜谒并窃取。发生个东说念主信息显露情况，响应出部分医疗做事类互联网企业存在个东说念主信息轨制不表率不健全、安全重视不严实、存储鉴别规等问题。上海市网信办根据关连法律律例对一批医疗做事类互联网企业给予行政处罚。

　　一位在“开盒群”卧底过的业内东说念主士直言，有“开盒者”会将广阔医疗信息罪犯曝光，并进行坏心权衡。一些东说念主的体检讲述、内脏、骨科的彩超图片被罪犯公开，成为他东说念主侦察、意淫的对象；还有东说念主的妇科、精神科医疗讲述被罪犯公开，被他东说念主大力点评、嘲讽。

　　多种门道显露信息

　　这些医疗信息是怎么被显露的？

　　中国政法大学字据科学讨论院教化、中国政法大学医药法律与伦理讨论中心主任刘鑫告诉记者，可能的显露门道主要有以下几种：外包做事轻佻，第三方锤真金不怕火机构、医疗建立维保商等合营方斗殴患者数据；患者自己轻薄，猖厥丢弃带有个东说念主信息的查验单子、处方笺；人人场景显露，病院Wi-Fi被植入窃取范例、自助末端碰到窃密。此外，一些患者的用药纪录在医保结算设施流转时，也可能产生数据显露风险。

　　“产科、重生儿科是重灾地。”刘鑫指出，少数医务东说念主员将患者信息视作“资源”，当成“商品”出售。

　　最能手民查抄院《对于印发查抄机关照章惩治骚扰公民个东说念主信息造孽典型案例的告知》曾通报这么一齐典型案例：吴某甲、吴某乙系一家保健推拿中心的谋划者，为扩大客源，吴某甲向某病院产科专揽护师韦某建议，由韦某提供产妇信息，并承诺每发展别称客户就给韦某50元或60元报酬，若客户后续办卡破费则另外向韦某支付10%的提成。截止案发，韦某向吴某甲、吴某乙出售包括产妇姓名、家庭住址、电话号码、出产日历、出产神气等在内的产妇健康生理信息500多条。

　　记者梳理公开贵寓发现，相似案件时有发生：北京某病院职工符某某将明星病历发至微信群显示，导致诡秘扩散；上海某病院主任暗里传播患者裸照，被暂停抓业。

　　还有系统轻佻，让第三方平台成为“后门”。

　　在浙江某妇产病院32名产妇信息显露事件中，罪魁首恶是一款第三方签到软件。该软件违法上传孕周、预产期等数据，最终流入黑产阛阓。四川省某精神卫生中心2.7万份患者档案被盗，则是因省级医疗信息分享平台接口未作念好加密职责，遭黑客轻佻攻破。

　　重拳之下屡禁不啻

　　记者梳剃头现，当今我国已有多款督察患者诡秘权的法律条规。

　　比如个东说念主信息保护法第28条将医疗健康信息列入敏锐个东说念主信息鸿沟，第55条条目个东说念主信息处理者应当预先进行个东说念主信息保护影响评估，并对处理情况进行纪录。民法典第1226条明确步履，医疗机构过头医务东说念主员应当对患者的诡秘和个东说念主信息躲藏。显露患者的诡秘和个东说念主信息，或者未经患者开心公开其病历贵寓的，应当承担侵权包袱。《医疗机构病历管束步履》步履，除为患者提供养息做事的医务东说念主员，以及经卫生涯生行政部门、中医药管束部门或者医疗机构授权的认真病案管束、医疗管束的部门或者东说念主员外，其他任何机构和个东说念主不得私自查阅患者病历。

　　受访人人指出，尽管关连法律律例明确保护医疗诡秘，但实践中维权难、王法软、犯法资本低等问题隆起。

　　在刘鑫看来，固然我国现存“三合一”法律保护，如民法典明确医疗机构显露诡秘需承担侵权包袱；医效法、顾问条例步履显露者可被警告、破产以致铲除牌照；刑法修正案步履，公职东说念主员显露信息需从重处罚，但扩充中多处罚平直包袱东说念主，很少根究管束者连带包袱，犯法资本低导致威慑不及。

　　“医疗纪录被显露屡禁不啻，深层原因有许多。一是管束失责，职能部门对诡秘界定磨叽（如‘就医思绪是否属于诡秘’），未细化职工活动表率；二是利益驱动，医务东说念主员贩卖信息赢利空间大（如每条产妇信息售价50元），且查处艰苦，查处概率低；三是关连社会恶疾，比如公民个东说念主信息商业豪恣、烦嚣电话精确投放等显示处置妙技失效。”刘鑫说。

　　他指出，破局之说念应该从“追责个东说念主”到“系统处置”，比如强化警示教化，鉴戒反腐模式，制作显露诡秘典型案例的警示片，强制关连岗亭东说念主员学习；完善连带问责机制，不仅处罚显露者，还需追责机构管束者，倒逼病院加强里面管控；严打黑产链条，加大对数据交游平台、罪犯买家的打击力度，赞成犯法详尽伙本；鉴戒海外熏陶，步履唯有在必要时智商调阅病历，缩短数据显露风险。

　　“医务东说念主员需设立‘诡秘即红线’的行状伦理，将躲藏意志融入浅近操作；患者也要培养‘诡秘洁癖’，妥善处理毁灭医疗单子，对可疑营销电话主动取证维权。”刘鑫说。

　　受访的业内东说念主士和人人指出，督察医疗诡秘不仅仅法律命题，更是好意思丽社会的底线。从加密期间到严厉刑罚、从病院自查到公众警惕，唯有织密这张重视网，智商让每个东说念主安详走进诊室，无须顾忌诡秘成为他东说念主手中的“商品”。

海量资讯、精确解读，尽在新浪财经APP

包袱裁剪：李昂