圖片來源：視覺中國

界面新聞記者 |呂雅萱

界面新聞編輯 |翟瑞民

港星周海媚因病去世后，其病歷資料在互聯(lián)網(wǎng)上傳播，引發(fā)廣泛關注。據(jù)北京警方最新通報，涉嫌泄露病歷的醫(yī)院員工已經(jīng)被行拘。

2023年12月14日上午，北京市公安局順義分局通報，順義公安分局查處一起散布他人隱私案件。經(jīng)查，12月11日，符某某（男，36歲）利用其在順義區(qū)某醫(yī)院工作的便利，出于炫耀目的，將一名病患的個人病歷拍照發(fā)至微信群，導致信息擴散，造成惡劣社會影響。目前，順義公安分局已將符某某依法行政拘留。

此前在12月12日，周海媚工作室對外發(fā)布訃告，宣布周海媚因病醫(yī)治無效，于2023年12月11日去世，享年57歲。當晚，疑似周海媚生前送醫(yī)院搶救的電子病歷截圖在網(wǎng)上廣泛傳播。病歷上顯示醫(yī)院為北京順義區(qū)某醫(yī)院，并記載了周海媚個人資料、就診時間等相關信息。

12月13日晚，新京報從涉事醫(yī)院知情人士處獲悉，已找到兩名涉及泄露病歷者并移交警方。知情人士稱，涉事兩人中一人為醫(yī)院職工，另一人為該職工的朋友。目前涉事職工已被暫停執(zhí)業(yè)，醫(yī)院正等待警方進一步調查結果。

針對此次病歷泄露事件，北京德翔律師事務所律師安翔認為，任何個人的病例資料都屬于個人隱私的一部分，依據(jù)國家病歷管理方面的規(guī)定，只有患者本人及其近親屬，以及司法機關和行政機關，在法律允許的范圍之內才可以調取、查閱，泄露病人的信息顯然是對個人隱私的嚴重侵害。

泄露患者病歷需要承擔何種法律責任？中國政法大學教授羅翔撰文認為，首先是民事責任，民法典第九百九十四條明確規(guī)定：“死者的姓名、肖像、名譽、榮譽、隱私、遺體等受到侵害的，其配偶、子女、父母有權依法請求行為人承擔民事責任；死者沒有配偶、子女且父母已經(jīng)死亡的，其他近親屬有權依法請求行為人承擔民事責任。”死者的名譽、肖像、姓名、榮譽稱號等權利并不隨著死亡而徹底消失，而是可以由其近親屬繼續(xù)維護，這既是對死者的尊重，也是對生者利益的保護。

其次是行政責任，醫(yī)師和護士在執(zhí)業(yè)活動中泄露患者隱私或者個人信息的，會受到縣級以上衛(wèi)生主管部門警告、暫停執(zhí)業(yè)活動直至吊銷執(zhí)業(yè)證書的行政處罰。羅翔認為，其中所說的患者并不應該僅僅限于活著的患者。即便認為患者不包括死者，那么醫(yī)師法第五十八條也規(guī)定了“嚴重違反醫(yī)師職業(yè)道德、醫(yī)學倫理規(guī)范，造成惡劣社會影響的，由省級以上人民政府衛(wèi)生健康主管部門吊銷醫(yī)師執(zhí)業(yè)證書或者責令停止非法執(zhí)業(yè)活動，五年直至終身禁止從事醫(yī)療衛(wèi)生服務或者醫(yī)學臨床研究”。

至于刑事責任，刑法第二百五十三條之一規(guī)定：侵犯公民個人信息罪，違反國家有關規(guī)定，向他人出售或者提供公民個人信息，情節(jié)嚴重的，最高可以判處七年有期徒刑。

為何目前警方只是對符某某行政拘留？安翔律師告訴界面新聞，有兩種可能，一是警方先行政拘留符某某，在行政拘留過程當中，如果進一步查實他有犯罪行為，再對其進行刑事追訴。另一種可能是，警方認定符某某的犯罪行為顯著輕微，社會危害性不夠大，可以不以犯罪論，因此對其轉為行政拘留。

涉事的北京順義某醫(yī)院是否也應擔責？安翔則告訴界面新聞，此次事件中，醫(yī)療衛(wèi)生主管部門應對涉事醫(yī)療機構進行行政處罰。

北京華資律師事務所律師鮑文博撰文分析稱，根據(jù)民法典第一千二百二十五條，“醫(yī)療機構及其醫(yī)務人員應當按照規(guī)定填寫并妥善保管住院志、醫(yī)囑單、檢驗報告、手術及麻醉記錄、病理資料、護理記錄等病歷資料。”醫(yī)院對于周海媚的病歷信息負有妥善保管的義務，即使不是醫(yī)院內部人員泄露，醫(yī)院也應該承擔相應的法律責任。

近年來，明星隱私遭泄露的事件屢有發(fā)生。鮑文博認為，在司法實踐中，關于明星的隱私權認定往往要比普通人的范疇小，但明星人物也有自己的私人生活，他們隱私權同樣不受侵犯。除了隱私權以外，明星的個人信息也理應受到法律的保護，尤其是在個人信息保護法出臺以后，在網(wǎng)絡上傳播明星身份證信息、航班信息、家庭住址等個人信息的行為都涉嫌違法。

值得注意的是，2023年9月，國家衛(wèi)健委制定并發(fā)布了《患者安全專項行動方案（2023-2025年）》。該方案明確，要提高對信息安全的重視程度，防止數(shù)據(jù)泄露、毀損、丟失，嚴禁任何人擅自向他人或其他機構提供患者診療信息。