聚焦热点|港星周海媚病历被泄露，可能需承担民事、行政、刑事法律责任

作者：王林娟 安徽金亚太律所实习律师 南昌大学学士，江西理工大学硕士

指导老师：徐权峰 安徽金亚太律师事务所刑事中心书记、高级合伙人

2023年12月12日晚，著名港星女演员周海媚工作室发声明，宣布周海媚因病去世，年仅57岁。

（图片来源：周海媚工作室发文微博截图）

随后，疑似周海媚生前送医院抢救的电子病历截图在网上被流传，病历上显示医院为北京中医医院顺义医院，并记载了周海媚个人资料、就诊时间等相关信息。此截图一发立马引起热议。

（图片来源：央广网）

（图片来源：中国青年报）

12月13日，北京市顺义区卫健委回复媒体称，已关注到该情况，正介入调查。该医院宣传科一名工作人员证实，网上流传的病历是真实的，医院也正在调查该病历是如何泄露出来的，并将会实事求是对外公布调查结果。

12月14日 平安北京顺义发布通报：近日，顺义公安分局查处一起散布他人隐私案件。经查，12月11日符某某(男，36岁)利用其在顺义区某医院工作的便利，出于炫耀目的，将一名病患的个人病历拍照发至微信群，导致信息扩散，造成恶劣社会影响。目前，顺义公安分局已将符某某依法行政拘留。

（图片来源：平安北京顺义微博号发布微博截图）

大批网友对此议论纷纷，并斥责泄露者的不良行为，那么泄露患者病历究竟会承担什么责任呢？

根据《中华人民共和国基本医疗卫生与健康促进法》规定，保护患者隐私是医疗卫生机构，医疗卫生人员应承担的义务。

同时今年9月，国家卫生健康委制定并发布了《患者安全专项行动方案（2023-2025）》，其中明确表示要提高要提高对信息安全的重视程度，防止数据泄露、毁损、丢失，严禁任何人擅自向他人或其他机构提供患者诊疗信息。

我国《民法典》也规定了隐私权和个人信息的保护。我国《刑法》同样规定了泄露医疗信息须可能承担的法律责任。

故泄露患者病历，可能会涉及民事侵权、行政处罚，甚至是刑事责任。

01民事责任

第一，泄露患者病历会损害患者隐私权，涉及民事侵权。此时可能会承担停止侵害、排除妨碍、消除危险、消除影响、恢复名誉、赔礼道歉以及精神损害赔偿等。

根据《中华人民共和国民法典》规定，自然人享有隐私权，任何人不得侵害，否则应承担相应法律责任。“周海媚的生前病历属于个人隐私范畴，未经授权公开曝光是对她及其家人的不尊重。其近家属可以与相关医疗机构或医务人员协商解决，要求其停止侵权行为并赔偿损失，也可以向法院提起民事诉讼。

【法律依据】

1.《中华人民共和国民法典》

第一千零三十二条   自然人享有隐私权。任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。

第九百九十四条   死者的姓名、肖像、名誉、荣誉、隐私、遗体等受到侵害的，其配偶、子女、父母有权依法请求行为人承担民事责任；死者没有配偶、子女且父母已经死亡的，其他近亲属有权依法请求行为人承担民事责任。

2.最高人民法院关于确定民事侵权精神损害赔偿责任若干问题的解释(2021.1.1)第三条死者的姓名、肖像、名誉、荣誉、隐私、遗体、遗骨等受到侵害，其近亲属向人民法院提起诉讼请求精神损害赔偿的，人民法院应当依法予以支持。

3.《中华人民共和国基本医疗卫生与健康促进法》

第三十三条 公民接受医疗卫生服务，应当受到尊重。医疗卫生机构、医疗卫生人员应当关心爱护、平等对待患者，尊重患者人格尊严，保护患者隐私。

02 行政责任

泄露患者病历可能会承担行政责任。根据《中华人民共和国基本医疗卫生与健康促进法》规定，医疗机构因制度管理、安全措施不健全等原因导致泄漏医疗信息，可能会面临警告、停止相应执业活动、追究医疗机构负责人法律责任等。根据《中华人民共和国执业医师法》及《护士条例》规定，医师、护士在执业过程中泄露患者隐私，可能会面临行政部门警告、暂停执业活动，甚至吊销执业证书。根据《中华人民共和国治安管理条例》还可能会行政拘留。

【法律依据】

1.《中华人民共和国治安管理条例》

第四十二条第六款 有偷窥、偷拍、窃听、散布他人隐私的，处五日以下拘留或者五百元以下罚款；情节较重的，处五日以上十日以下拘留，可以并处五百元以下罚款。

2.《中华人民共和国基本医疗卫生与健康促进法》

第一百零一条  违反本法规定，医疗卫生机构等的医疗信息安全制度、保障措施不健全，导致医疗信息泄露，或者医疗质量管理和医疗技术管理制度、安全措施不健全的，由县级以上人民政府卫生健康等主管部门责令改正，给予警告，并处一万元以上五万元以下的罚款；情节严重的，可以责令停止相应执业活动，对直接负责的主管人员和其他直接责任人员依法追究法律责任。

第一百零二条第二款  违反本法规定，医疗卫生人员有泄露公民个人健康信息的，由县级以上人民政府卫生健康主管部门依照有关执业医师、护士管理和医疗纠纷预防处理等法律、行政法规的规定给予行政处罚。

3.《中华人民共和国执业医师法》

第三十七条第九款：医师在执业活动中，泄露患者隐私，造成严重后果的，将面临县级以上人民政府卫生行政部门给予警告或责令暂停六个月以上一年以下执业活动，情节严重的，吊销其执业证书，构成犯罪的，依法追究刑事责任。

4.《护士条例》

第三十一条第三款 护士在执业活动中有泄露患者隐私的，由县级以上地方人民政府卫生主管部门依据职责分工责令改正，给予警告；情节严重的，暂停其6个月以上1年以下执业活动，直至由原发证部门吊销其护士执业证书：

03刑事责任

泄露泄露患者病历可能承担刑事责任。根据我国《刑法》规定，泄露患者病历可能会构成侵犯公民个人信息罪，可能会被判处有期徒刑、罚金。【法律依据】《中华人民共和国刑法》（2020修正）

第二百五十三条【侵犯公民个人信息罪】违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年 以上七年以下有期徒刑，并处罚金。

律师提醒：网络发达的便利同时也代表着信息传播迅速，人人应当加强信安全意识，切勿因一时疏忽或追求关注而作任何违背法律的涉及个人信息的发文等其他传播个人信息行为，切勿因小失大。