周海媚生前病历被泄露！侵权者要承担法律责任

12月12日，演员周海媚离世的消息让不少网友感到震惊与悲痛。然而更令人感到气愤的是她生前抢救的病历被泄露。此现象引发了广泛关注，随着舆论的发酵公安机关介入了调查。14日北京顺义警方通报（如下图），该名涉案人员已被依法行政拘留。


此前也出现过新增新冠肺炎确诊的病历患者信息在网络平台被曝光流传的情况……有时候并不是大数据“出卖”我们，而是医疗信息被泄露。
一、案情介绍
2021年1月14日，“白水县林皋镇郭某在白水县医院就诊病历”的照片在微信群内被转发，引起网民关注。按照县委、县政府安排，白水县公安局高度重视，立即组成工作专班，全面开展调查。
经查，1月14日13时许，白水县医院一工作人员李某某在工作期间汇总患者就诊病历时，为展示其正在加班，将整理好的病历资料拍照并通过微信发至同办公室工作人员楚某某。楚某某将病历资料照片通过微信发于自己的家庭群，致使该病历照片在微信等社交平台中大量被转发传播。
根据《中华人民共和国治安管理处罚法》第四十二条第六款之规定，楚某某涉嫌散布公民个人隐私违法行为。1月15日20时，白水县公安局对违法嫌疑人楚某某处以行政拘留9日、并处500元罚款处罚。
二、问题探讨
1、故意泄露患者病历者需要承担法律责任吗？
（1）民事责任：医院或者医生在未经患者及其家属同意的情况下，非因特殊情况不得泄露患者的病历。如果泄露者为普通公民，同样构成民事侵权。依据《民法典》的相关规定，患者本人或者家属可以向法院提起侵权赔偿。若泄露死者病历，侵犯了死者的隐私，其亲属有权依法请求行为人承担民事责任。
（2）行政责任：根据《医师法》第五十六条、《护士条例》第三十一条规定，若故意泄露者的主体为医师或者护士，将会受到行政处罚。
（3）刑事责任：根据《刑法》第二百五十三条之一的规定，侵犯公民个人信息罪，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，最高可以判处七年有期徒刑。个人的健康生理信息是一种敏感信息，非法获取、出售或者提供健康生理信息五百条以上的就构成犯罪。
2、医院是否应对医生的行为承担责任？
根据《中华人民共和国劳动法》第68条的规定，雇主应当对员工的违法行为承担相应的民事责任。医院作为雇主，在雇佣关系中应对员工的行为负有监管责任。因此，医院应对医生泄露病历的行为承担相应的民事责任。
3、医院是否应对患者的损失承担赔偿责任？
根据《中华人民共和国侵权责任法》第2条规定，因违法行为损害他人合法权益，应当承担侵权责任。若医院作为泄露病历信息的直接责任方，应当对患者的经济损失承担赔偿责任。
4、什么情况下可以调取病历？
医疗机构应当受理下列人员和机构复制或者查阅病历资料的申请，并依照规定提供病历复制或者查阅服务：
（1）患者本人或者其委托代理人；
（2）死亡患者法定继承人或者其代理人。
5、已经死亡的患者病历遭泄露，家属如何维权？
根据《民法典》相关规定，病历信息属于个人隐私，死者的隐私受到侵害的，其配偶、子女、父母有权依法请求行为人承担民事责任。
6、医院泄露患者个人信息，患者应该向哪个部门投诉？
医院泄露个人信息，可以向医院上级主管的政府部门（卫生局、卫生厅）举报。情节严重的，受害者或者其他公民可以向公安机关控告、举报。
三、法条检索
《民法典》第一千二百二十五条规定：医疗机构及其医务人员应当按照规定填写并妥善保管住院志、医嘱单、检验报告、手术及麻醉记录、病理资料、护理记录等病历资料。
《民法典》第一千二百二十六条规定：医疗机构及其医务人员应当对患者的隐私和个人信息保密。泄露患者的隐私和个人信息，或者未经患者同意公开其病历资料的，应当承担侵权责任。
《民法典》第一千零三十二条规定：自然人享有隐私权。任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。
隐私是自然人的私人生活安宁和不愿为他人知晓的私密空间、私密活动、私密信息。
《民法典》第九百九十四条规定：死者的姓名、肖像、名誉、荣誉、隐私、遗体等受到侵害的，其配偶、子女、父母有权依法请求行为人承担民事责任；死者没有配偶、子女且父母已经死亡的，其他近亲属有权依法请求行为人承担民事责任。
《刑法》第二百五十三条之一规定：侵犯公民个人信息罪，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，最高可以判处七年有期徒刑。
《医师法》第三十七条第九款规定：医师在执业活动中，违反本法规定，有下列行为之一的，由县级以上人民政府卫生行政部门给予警告或者责令暂停六个月以上一年以下执业活动；情节严重的，吊销其执业证书；构成犯罪的，依法追究刑事责任：（九）泄露患者隐私，造成严重后果的。
《医师法》第五十六条、《护士条例》第三十一条规定，医师和护士在执业活动中泄露患者隐私或者个人信息的，会受到县级以上卫生主管部门警告、暂停执业活动直至吊销执业证书的行政处罚。
《治安管理处罚法》第四十二条规定：偷拍、散布他人隐私的，处五日以下拘留或者五百元以下罚款；情节较重的，处五日以上十日以下拘留，可以并处五百元以下罚款。
2023年9月，国家卫健委制定并发布了《患者安全专项行动方案（2023-2025年）》。该方案明确，要提高对信息安全的重视程度，防止数据泄露、毁损、丢失，严禁任何人擅自向他人或其他机构提供患者诊疗信息。在医疗纠纷案例中，病历泄露引发的纠纷争议频频发生，对于患者而言，保护自身的合法权益是至关重要的。在社交网络平台上，每个人都有发表言论的自由，但发表内容应当恪守道德及法律的底线，尊重他人的隐私和权利，不进行任何侵犯他人隐私的行为。当受到个人信息遭到非法泄露，应当主动合理维权，维护自身权益，减少此类事件的发生。