医生直播妇科手术被刑拘！法律层面如何保护患者个人隐私？

本文为健康界看健日报原创文章，更多深度好文请点击：看健日报

2021年4月22日，最高人民检察院公布了11例《检察机关个人信息保护公益诉讼典型案例》，其中第2例是浙江省温州市鹿城区检察院提起的公益诉讼，案件内容涉及温州某儿童摄影公司员工张某某、某儿童培训公司员工卢某某等人，为公司商业营销需要，采用购买、交换等方式从温州多家医院非法获取1万余条孕产妇个人信息。办案过程中，鹿城区检察院针对就诊者个人信息泄露这一情况，分别向两家医院发出社会治理检察建议，建议医院加强就诊者个人信息保护。

2022年1月18日，日照市公安局东港分局接到举报，一医生疑似在网上直播妇科手术片段，暴露女患者隐私部位。日照市公安机关迅速进行了调查核实。经查实，已对日照市中心医院涉事医生厉某某刑事拘留，提请批捕，注销执业医师资格证书、予以开除。涉事医院的相关责任人也已被追责问责。

上述两个案例均暴露出医疗机构、医护人员在保护患者个人隐私方面仍然存在较多问题。我们知道，其实2021年11月1日《个人信息保护法》已经开始施行，国家对个人信息的采集、使用和传播越来越重视。而对掌握大量个人敏感信息的医疗机构来说，如何落实《个人信息保护法》，如何做到合法合规，是医疗机构必须重视的工作内容之一。

一、法律在个人信息保护方面对医疗机构及医务人员的要求

《民法典》第1226条规定：医疗机构及其医务人员应当对患者的隐私和个人信息保密。泄露患者的隐私和个人信息，或者未经患者同意公开其病历资料的，应当承担侵权责任。

《医师法》第23条规定了医师在执业活动中应当遵守的义务，其中一项就是“尊重、关心、爱护患者，依法保护患者隐私和个人信息”。

《护士条例》（2020修订）第18条规定：护士应当尊重、关心、爱护患者，保护患者的隐私。

可见，医疗机构和医护人员均负有保护患者隐私和个人信息的义务。

若违反上述法律规定，医疗机构及医护人员将承担相应的法律责任，包括民事责任、行政责任和刑事责任。

民事责任主要包括赔偿、赔礼道歉等责任形式。根据《个人信息保护法》的规定，赔偿数额主要按照个人因此受到的损失或者个人信息处理者因此获得的利益确定。如果个人损失或获利情况无法确认的，根据实际情况确定赔偿数额。

行政责任主要包括警告、罚款、暂停执业、停业整顿、吊销执照等责任形式。

《医师法》第56条规定：泄露患者隐私或者个人信息，由县级以上人民政府卫生健康主管部门责令改正，给予警告，没收违法所得，并处一万元以上三万元以下的罚款；情节严重的，责令暂停六个月以上一年以下执业活动直至吊销医师执业证书。

《个人信息保护法》规定：违反本法规定处理个人信息，或者处理个人信息未履行本法规定的个人信息保护义务的，由履行个人信息保护职责的部门责令改正，给予警告，没收违法所得；拒不改正的，并处一百万元以下罚款；对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。情节严重的，没收违法所得，并处五千万元以下或者上一年度营业额百分之五以下罚款，并可以责令暂停相关业务或者停业整顿、通报有关主管部门吊销相关业务许可或者吊销营业执照；对直接负责的主管人员和其他直接责任人员处十万元以上一百万元以下罚款。

可见，《个人信息保护法》加大了对违规处理个人信息的处罚力度，这对医疗机构的数据合规提出了更高的要求。