【信息泄露】一条孕妇信息售价50元，产科和新生儿科成医疗信息泄露重灾区

　　医疗信息泄露再次引发关注。

　　据《法治日报》5月6日报道，山东一孕妇近日收到一条某月子中心加“好友”的申请。对方对其电话、住址、怀小孩周数，各种隐私信息一清二楚。

　　因该孕妇刚在当地一家医院和妇幼保健院做完产检，并且此前从未在任何机构留下孕产信息，觉察出异样的她立即拨打12345进行了投诉。

　　医院客服随后回复该孕妇称，可能是月子中心冒用医院名义进行推销。职员表示，该类事件“其实不是第壹次发生”，医院承诺彻查此事，并希望其配合取证追究责任。

　　近年来，医疗信息泄露防不胜防，产科、新生儿科成为信息泄露的重灾区，

　　最高人民检察院曾通报称，保健按摩中心的经营者吴某为扩大客源，向某医院产科主管护师韦某提出，由韦某提供产妇信息，并承诺每发展一名客户就给韦某50元或60元酬劳，若客户后续办卡消费则另外向韦某支付10%的收益。截至案发，韦某向其出售包含产妇姓名、家庭住址、电话号码、分娩日期、分娩方式等在内的产妇健康生理信息500多条。

　　中国政法大学证据科学研究院教授、中国政法大学医药法律与伦理研究中心主任刘鑫在接受《法治日报》采访时表示，医疗记录被泄露防不胜防，深层原因包含管理失职，职能部门对隐私界定模糊，未细化员工行为规范；利益驱动，医务人员兜售信息获取利益空间大，且查处困难，查处概率低；相关社会顽疾，好比公民个人信息买卖疯狂、骚扰电话精准投放等袒露治理手段失效。

　　刘鑫表示，医疗记录信息可能的泄露途径主要有以下几种：外包服务漏洞，第叁方检验机构、医疗设备维保商等合作方接触患者数据；患者自身疏忽，随意丢弃带有个人信息的检查单据、处方笺；公共场景泄露，医院Wi-Fi被植入窃取程序、自助终端遭遇窃密。另外，一些病患的用药记录在医保结算环节流转时，也有可能发生数据泄露风险。

　　中国《民法典》明确指出：“医疗机构及其医务人员应当对病患的隐私和个人信息保密。泄露病患的隐私和个人信息，或未经患者同意公开其病历资料的，应当承担侵权责任”。

　　针对医疗记录泄露，国内曾出台了多项治理举措。

　　国家卫健委2023年9月曾发布《患者安全专项行动方案(2023—2025年)》，要求保障治疗信息安全。提高对信息安全的注意水平，按要求对医疗机构内部的信息系统采取信息安全等级保障措施，强化账号信息和权限管理，定期开展文档核验、漏洞扫描、渗透测试等多种形式的安全自查，防止数据泄露、毁损、丢失，严禁任何人私自向他人或其它机构提供患者治疗信息。