界面新聞記者 | 呂雅萱
界面新聞編輯 | 翟瑞民
港星周海媚因病去世后，其病歷資料在互聯網上傳播，引發廣泛關注。據北京警方最新通報，涉嫌泄露病歷的醫院員工已經被行拘。
2023年12月14日上午，北京市公安局順義分局通報，順義公安分局查處一起散布他人隱私案件。經查，12月11日，符某某（男，36歲）利用其在順義區某醫院工作的便利，出于炫耀目的，將一名病患的個人病歷拍照發至微信群，導致信息擴散，造成惡劣社會影響。目前，順義公安分局已將符某某依法行政拘留。 ?
此前在12月12日，周海媚工作室對外發布訃告，宣布周海媚因病醫治無效，于2023年12月11日去世，享年57歲。當晚，疑似周海媚生前送醫院搶救的電子病歷截圖在網上廣泛傳播。病歷上顯示醫院為北京順義區某醫院，并記載了周海媚個人資料、就診時間等相關信息。
12月13日晚，新京報從涉事醫院知情人士處獲悉，已找到兩名涉及泄露病歷者并移交警方。知情人士稱，涉事兩人中一人為醫院職工，另一人為該職工的朋友。目前涉事職工已被暫停執業，醫院正等待警方進一步調查結果。
針對此次病歷泄露事件，北京德翔律師事務所律師安翔認為，任何個人的病例資料都屬于個人隱私的一部分，依據國家病歷管理方面的規定，只有患者本人及其近親屬，以及司法機關和行政機關，在法律允許的范圍之內才可以調取、查閱，泄露病人的信息顯然是對個人隱私的嚴重侵害。
泄露患者病歷需要承擔何種法律責任？中國政法大學教授羅翔撰文認為，首先是民事責任，民法典第九百九十四條明確規定：“死者的姓名、肖像、名譽、榮譽、隱私、遺體等受到侵害的，其配偶、子女、父母有權依法請求行為人承擔民事責任；死者沒有配偶、子女且父母已經死亡的，其他近親屬有權依法請求行為人承擔民事責任?！彼勒叩拿u、肖像、姓名、榮譽稱號等權利并不隨著死亡而徹底消失，而是可以由其近親屬繼續維護，這既是對死者的尊重，也是對生者利益的保護。
其次是行政責任，醫師和護士在執業活動中泄露患者隱私或者個人信息的，會受到縣級以上衛生主管部門警告、暫停執業活動直至吊銷執業證書的行政處罰。羅翔認為，其中所說的患者并不應該僅僅限于活著的患者。即便認為患者不包括死者，那么醫師法第五十八條也規定了“嚴重違反醫師職業道德、醫學倫理規范，造成惡劣社會影響的，由省級以上人民政府衛生健康主管部門吊銷醫師執業證書或者責令停止非法執業活動，五年直至終身禁止從事醫療衛生服務或者醫學臨床研究”。
至于刑事責任，刑法第二百五十三條之一規定：侵犯公民個人信息罪，違反國家有關規定，向他人出售或者提供公民個人信息，情節嚴重的，最高可以判處七年有期徒刑。
為何目前警方只是對符某某行政拘留？安翔律師告訴界面新聞，有兩種可能，一是警方先行政拘留符某某，在行政拘留過程當中，如果進一步查實他有犯罪行為，再對其進行刑事追訴。另一種可能是，警方認定符某某的犯罪行為顯著輕微，社會危害性不夠大，可以不以犯罪論，因此對其轉為行政拘留。
涉事的北京順義某醫院是否也應擔責？安翔則告訴界面新聞，此次事件中，醫療衛生主管部門應對涉事醫療機構進行行政處罰。
北京華資律師事務所律師鮑文博撰文分析稱，根據民法典第一千二百二十五條，“醫療機構及其醫務人員應當按照規定填寫并妥善保管住院志、醫囑單、檢驗報告、手術及麻醉記錄、病理資料、護理記錄等病歷資料。”醫院對于周海媚的病歷信息負有妥善保管的義務，即使不是醫院內部人員泄露，醫院也應該承擔相應的法律責任。
近年來，明星隱私遭泄露的事件屢有發生。鮑文博認為，在司法實踐中，關于明星的隱私權認定往往要比普通人的范疇小，但明星人物也有自己的私人生活，他們隱私權同樣不受侵犯。除了隱私權以外，明星的個人信息也理應受到法律的保護，尤其是在個人信息保護法出臺以后，在網絡上傳播明星身份證信息、航班信息、家庭住址等個人信息的行為都涉嫌違法。
值得注意的是，2023年9月，國家衛健委制定并發布了《患者安全專項行動方案（2023-2025年）》。該方案明確，要提高對信息安全的重視程度，防止數據泄露、毀損、丟失，嚴禁任何人擅自向他人或其他機構提供患者診療信息。
