新生兒信息被賣 涉案人員受刑罰

文／唐義紅

【案情回顧】

現年41歲的韓某和現年50歲的張某是平時工作中的上下級關系。2014年年初，張某問韓某：“能否獲取新生嬰兒的數據？我有朋友經營嬰幼兒保健品企業，需要新生嬰兒信息用于營銷。”張某還許諾給予好處費。于是，韓某利用其工作之便，竊取上海市疾病預防控制中心每個月更新的全市新生嬰兒信息，每半個月一次向張某的個人郵箱發送約5000多條，每個月發送1萬余條。

張某將上述信息轉賣給專做嬰幼兒保健品生意的女子范某，并由范某出售給同行女子李某、黃某等人。經查明，2014年年初至2016年7月期間，韓某、張某、范某共非法獲取新生嬰兒信息共計20余萬條。此后，這些信息被多次倒賣。

2016年7月12日，韓某、張某等8人因涉嫌侵犯公民個人信息罪被刑事拘留，同年8月18日被批捕。2016年12月21日，上海市浦東新區檢察院提起公訴。法院審理后認為，被告人韓某、張某、范某等8人違反國家規定，分別以竊取、出售、收買等方式侵犯公民個人信息，情節嚴重，其行為均已構成侵犯公民個人信息罪。2017年2月9日，上海市浦東新區人民法院依法作出一審判決。8名犯罪嫌疑人分別被判處有期徒刑7個月至2年3個月不等，被處罰金2000元至5000元不等。

【法理分析】

患者隱私受多方保護

患者的隱私，是在醫療活動中產生的、與醫療行為有關的患者信息，如聯系方式、隱私部位、病史、特殊經歷以及自身缺陷等；當然，也包括在醫療過程中產生的信息，如婦產科新生兒出生日期等。根據診療規定以及患者基于生命健康的保護，醫生有權了解患者信息，這為患者個人信息的保護埋下隱患。

《刑法》對侵犯個人信息給出了懲治依據。《刑法》修正案（九）第十七條規定：“違反國家有關規定，向他人出售或者提供公民個人信息，情節嚴重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節特別嚴重的，處三年以上七年以下有期徒刑，并處罰金。違反國家有關規定，將在履行職責或者提供服務過程中獲得的公民個人信息，出售或者提供給他人的，依照前款的規定從重處罰。竊取或者以其他方法非法獲取公民個人信息的，依照第一款的規定處罰。單位犯前三款罪的，對單位判處罰金，并對其直接負責的主管人員和其他直接責任人員，依照規定處罰。”

在《刑法》之下，在醫療衛生領域的法律、法規中，對于患者信息的保護也有較多規定。《執業醫師法》第三十七條規定：“醫師在執業活動中泄露患者隱私，造成嚴重后果的，由縣級以上人民政府衛生行政部門給予警告或責令暫停六個月以上或一年以下執業活動；情節嚴重的，吊銷其執業證書；構成犯罪的，依法追究刑事責任。”《護士管理辦法》第二十四條規定：“護士在職業中得悉就醫者的隱私，不得泄露，但法律另有規定的除外。”《母嬰保健法》第四十三條規定：“從事母嬰保健的人員應嚴格遵守職業道德，為當事人保守秘密。”《傳染病防治法》第四十三條規定：“醫護人員未經縣以上衛生行政部門批準，不得將就診的淋病、梅毒、麻風、艾滋病病人和艾滋病病毒攜帶者及其家屬的姓名、住址和個人病史公開。”

醫院如何防范信息泄露

規范病歷檔案保管和使用。病歷檔案是醫務人員在醫療活動過程中形成的文字、符號、圖表、影像、切片等資料的總和，是認定案件事實、明確責任的重要證據。其中包含很多患者個人信息，如現病史、既往史、個人史、婚育史、家庭史等。醫院在管理病歷過程中，要做到專人專管，治療期間，只允許主治醫生修改、查詢病歷；治療終結后，病歷查詢必須確認查詢人的身份，如果非本人或家屬，必須采取一定措施以隱藏患者身份。

規范醫療報道行為。醫護人員在健康、疾病或醫療等相關信息報道中，未經患者同意，不得公開刊登其姓名、家庭住址、肖像等真實信息。確需使用的，需經患者同意方可使用。

嚴禁非法買賣患者信息。醫療機構以及疾控中心等應嚴格管理在診療過程中知悉的患者個人信息，醫務人員或其他相關工作人員應嚴格遵守職業道德、履行相應的保密義務。同時，機構內部也應加強管理，設置專門的監控系統，采用相應的加密技術手段等。