出品 | 搜狐健康
作者 | 吳施楠
編輯 | 袁月
看病時留下的診斷詳情、既往病史、個人行程軌跡，都是受法律重點保護的個人私密信息。但不少醫護人員隨意將患者診療內容發到社交平台閑聊、內部私下轉發傳閱，更有甚者批量打包售賣患者信息換取私利，這類侵權亂象一直讓就診人群倍感不安。
日常接診中，若是醫護人員隨口外泄患者就醫隱私，到底要承擔怎樣的法律代價？在細化患者隱私保護、規範醫師違規處罰尺度這件事上，上海近日推出了全國領先的落地細則。
上海市衛健委新近出台《上海市醫師行政處罰裁量權基准》（以下簡稱，《基准》），專門針對醫護泄露患者隱私、違規處理公民個人信息的行為，劃定了清晰的分級處罰細則，讓原本停留在條文裏的患者隱私保護，真正落地為可執行、可從嚴查處的執法依據。
階梯式處罰落地：按條數分級，違規成本大幅拉高
在上海此次新政落地前，我國已構建起多層級的患者隱私保護法律體系，從民事、行政到刑事層面形成了完整約束，條款清晰、責任明確。
《中華人民共和國民法典》中明確，醫療機構及醫務人員負有法定保密義務，患者隱私、病歷資料未經本人同意不得披露；無論泄露行為是否造成顯性人身、財產損害，涉事主體均需承擔侵權責任，從民事層面劃定了隱私保護的底線。
《中華人民共和國個人信息保護法》將醫療健康信息劃定為最高等級的敏感個人信息，明確此類信息處理必須取得患者單獨書面同意，嚴格遵循最小必要原則，嚴禁非法收集、買賣、對外提供，從數據合規層面鎖死了信息流通邊界。
此外，《中華人民共和國醫師法》《護士條例》明確了醫務人員泄露隱私的行政懲戒梯度，涵蓋警告、罰款、暫停執業、吊銷執業證書等處罰手段，為行業監管提供了行政依據。
一些情節嚴重的患者信息泄露、倒賣行為，還將構成侵犯公民個人信息罪，針對醫療敏感信息的涉案情形，在司法實踐中依法從重處罰，追究刑事責任。
展開全文
但現有法律法規並沒有量化情節輕重。何為輕微違規、何為嚴重違法、涉案信息多少條對應何種處罰、牟利金額如何界定，均無統一裁量標准。這就導致以往大量隱私泄露案件，大多以“口頭警告、內部通報”從輕處理，違法成本極低，難以形成有效震懾，也是醫療信息泄露亂象屢禁不止的核心根源之一。
近期發生的多起明星醫療信息泄露事件就直觀暴露了行業處罰層面的漏洞。此前，藝人黃子韜在牙科機構就診時，診療畫面被醫護人員私自偷拍，照片外流至朋友圈後迅速擴散至全網，當事人公開怒斥從業者無底線、無操守。今年3月，網紅博主張雪峰離世期間，其實名特殊治療知情同意書未經許可外泄，完整病歷信息在網絡流傳，引發全網熱議。
這些引發輿論關注的個案，大多以涉事人員刪帖、私下道歉收尾，少有公開行政處罰、刑事追責的公示案例。這種“輿情熱、處罰冷”的現狀，進一步縱容了部分從業者的僥幸心理。
此次上海出台的新政，核心價值就在於量化裁量、階梯處罰，把模糊的“情節輕微”“情節嚴重”轉化為可落地、可核查、可追責的數字標准。
圖說 / 《上海市醫師行政處罰裁量權基准》截圖
值得注意的是，上海新規並未區分“無意閑聊泄露”和“故意牟利泄露”，只要達到對應條數和違法頻次，就觸發對應處罰；有無直接獲利，僅作為裁量參考，而非處罰前置條件。這意味著，哪怕只是無利益訴求的私下散播、朋友圈轉發，只要條數達標，同樣會被重罰。
醫療信息泄露早已形成黑色產業鏈
在大部分人的印象裏，患者隱私泄露無非是醫護人員出於好奇、炫耀，把名人就診信息當作飯後談資，無傷大雅。但現實遠比大眾想象更殘酷，閑聊式泄露是表象，數據倒賣黑產才是行業頑疾。
在黑色產業鏈中，患者不再是就醫的自然人，而是明碼標價的“數據商品”：產檢孕婦信息流向月子中心、術後患者信息流向醫美機構、慢病患者信息流向非法售藥團夥、精神疾病患者信息被惡意售賣用於精准詐騙等，都是真實發生的案例。