对话人

　　中国医院协会医疗法制专业委员会常务副主任委员兼秘书长　　　　　　　郑雪倩

　　北京市华卫律师事务所副主任　　邓利强

　　医疗信息有别于基本信息

　　记者:有媒体报道称,根据相关专项检测,近年来针对医院等医疗系统的网络安全风险和网络攻击一直处于活跃状态且呈现持续上升态势。您觉得医疗信息泄露与其他信息泄露相比,有什么特别的地方?

　　郑雪倩:个人信息大概分两类,一种是大家都共有的基本信息,比如电话、姓名等,这些信息如果被泄露了可能会影响财产安全等。例如有人在医院生了孩子后信息被泄露,刚回到家就有人打电话问要不要做胎毛笔、买尿不湿等,像这种基本信息可能被利用导致患者受到骚扰。另一种可能还涉及个人不愿意让他人知道的信息,包括健康状况、心理活动、生理缺陷、疾病治疗和检查结果等。这些信息的泄露就不止是一个安全问题了。

　　医疗信息实际上是涉及人们的生命、健康和身心,它确实与一般信息泄露有所不同。从隐私保护来看,医疗信息更重要,其泄露给人带来的危害更大。

　　记者:医疗信息安全正受到挑战。相关检测报告显示,仅在全国三甲医院中,今年就有247家医院检测出了勒索病毒,全国各地均有三甲医院“中招”。医疗信息泄露将给相关患者带来哪些危害?

　　郑雪倩:医疗信息泄露可能造成他人对患者的歧视,侵犯患者的人格尊严,从而影响患者的工作和生活,这是非常大的问题。比如艾滋病患者的病情如果被泄露,那么患者可能会受到歧视,进而影响其正常生活。另外,医疗信息泄露会加重患者心理负担与恐惧感,影响其治疗。有的医疗信息泄露可能会影响患者的一生,比如可能导致患者自杀。还有就是,医疗信息泄露会影响患者的社会关系、家庭关系。最后,如果不法分子利用这些信息诱导患者购买“神药”,可能影响患者的正常治疗,并加重患者的负担。

　　医疗机构是否应承担责任

　　记者:如果医护人员或者系统泄露了患者的医疗信息,那么其所属的医疗机构是否应承担责任?

　　邓利强:任何信息泄露都有很大的隐秘性。比如,我的信息被泄露了,但我很难知道是在哪个环节被泄露的,有可能是我接触的人员,有可能是病案科的,也可能是收费处等。医疗信息非常重要,任何一家医院把患者的信息泄露了,这家医院就应该承担后果。不管是哪个环节泄露的,医院首先要承担后果。

　　承担什么样的后果?希望行政机关加大对患者隐私权保护制度的实行。到今天为止,我还没有看到哪一家行政机关处理过医院,这就说明对患者信息安全保护力度不够。行政机关要作为,一经发现,不管是什么医院,首先要对相关负责人作出处理。

　　至于如果医院能落实到信息泄露的具体环节,比如查明是某个医护人员泄露了患者信息,就要将这名医护人员“吊照”,也就是取消从业资格。虽然从业资格关乎医护人员的职业生命,但是职业生命的维系在于保护患者的权益,特别是隐私权益。所以,如果确实存在医护人员泄露患者信息的情况,就应该“吊照”。

　　记者:具体而言,医疗机构承担的后果包括哪些?

　　邓利强:医疗机构承担的后果分民事、刑事和行政三种。从民事责任说,民法总则对此有相应规定；行政责任方面,《中华人民共和国执业医师法》《护士条例》《医疗机构管理条例》等作为法律基础,行政机关要有所作为。目前来说,三种责任没有一种是缺失的,只不过现在执行还不到位。