明星病例曝光背后是对个人信息安全的严重侵犯

周海媚是华语影视界备受瞩目的女演员之一，她在多个经典电视剧中饰演了众多令人难忘的角色，更是很多“80”后记忆中最美的周芷若。

然而，12月12日，周海媚工作室对外发布讣告，周海媚因病医治无效，于2023年12月11日去世，享年57岁。

粉丝和民众还来不及回忆她曾扮演过的经典角色，以及给大众曾经带来的的美好时光，就被网上一份疑似周海媚的电子病历截图所震惊。

该电子病例详细记载了周海媚在北京顺义区某医院的就医信息，当天，涉事医院宣传科一名工作人员向媒体证实了该份病历的真实性，由此引发了网友热议。

事实上，侵犯明星隐私的行为时有发生，虽然明星作为公众人物，其个人隐私的范围和边界要小于普通人，但涉及到明星个人信息安全、人格尊严仍应受到法律的保护。

尤其是在我国，“死者为大”的传统文化，是出于人道精神和对生命的敬畏。死者亡故之时,应当让其走得体面点,至少走得不太难看。

侵犯过世明星隐私的新闻早有报道，2015年1月，著名青年歌手姚贝娜病逝后，某知名晚报的三位记者伪装成姚贝娜的主治大夫、姚某的助手进入太平间拍摄。

此举给姚贝娜家属和粉丝带来了极大的伤害，追星有限度，应在法律和社会公序良俗的允许内。

12月14日，北京顺义警方发布情况通报，男子符某某利用其在医院工作的便利，出于炫耀目的，将病患的个人病历拍照发至微信群，导致信息扩散，造成恶劣的社会影响，已被行政拘留。

此次泄露病历，不再是狂热粉色“惊世之举”一笔带过，而是严重侵犯患者个人隐私的行为，涉案者可能涉嫌刑事犯罪，家属可以向泄露者及医院主张精神损害赔偿。

一、泄漏病人病例会承担民事责任

根据《民法典》第九百九十四条明确规定：“死者的姓名、肖像、名誉、荣誉、隐私、遗体等受到侵害的，其配偶、子女、父母有权依法请求行为人承担民事责任;死者没有配偶、子女且父母已经死亡的，其他近亲属有权依法请求行为人承担民事责任。”

死者的名誉、肖像、姓名、荣誉称号等权利并不随着死亡而彻底的消失，而是可以由其近亲属继续维护，这既是对死者的尊重，也是对生者利益的保护。

与此同时，医院负有妥善保管患者病历的责任，工作人员超出信息使用范畴泄露患者病历信息，医院亦应承担连带责任，因此，家属有权同时向侵权个人和医院主张精神损害赔偿。

二、泄漏病人病例会承担行政责任

根据《医师法》第五十六条、《护士条例》第三十一条规定，医师和护士在执业活动中泄露患者隐私或者个人信息的，会受到县级以上卫生主管部门警告、暂停执业活动直至吊销执业证书的行政处罚。

《医师法》第五十八条也规定了“严重违反医师职业道德、医学伦理规范，造成恶劣社会影响的，由省级以上人民政府卫生健康主管部门吊销医师执业证书或者责令停止非法执业活动，五年直至终身禁止从事医疗卫生服务或者医学临床研究”。

与民事责任一样，除了泄露患者隐私的工作人员个人之外，医院未尽到管理职责，同样应受到卫生主管部门的行政处罚。

三、泄漏病例会承担刑事责任

根据《刑法》第二百五十三条之一规定：侵犯公民个人信息罪，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，最高可以判处七年有期徒刑。

个人的健康生理信息自然是一种敏感信息，非法获取、出售或者提供健康生理信息五百条以上的就构成犯罪。

违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。

四、公共机构如何加强个人信息数据管理

事实上，个人信息泄露除了会引发垃圾短信、骚扰电话外，还可能会滋生一些违法犯罪活动，掌握准确的个人信息使得非法分子实现“精准犯罪”。一些“病人”信息的泄露还可能导致“网络暴力”的发生。

收集或掌握个人信息的单位需要对数据安全保护负责，采取严格的管理和数据安全技术防护措施，防止敏感数据被窃取、被泄露。

1. 数据加密管理

数据防泄密系统可以对企业内部指定类型的文件自动加密保护。加密文件的操作不改变原来的办公操作习惯。文档都将以密文的形式在单位内外部流转，脱离授权环境下的加密文档，无法打开或打开乱码。

2. 敏感内容识别

无论是通过何种传输通道，敏感数据在移动存储设备、网络、应用服务器、终端全途径管控，一旦数据防泄密系统识别到含有敏感内容的文件，将及时阻断发送或拷贝行为。

3.信息管理人员合规意识提升

对于掌握个人信息数据的个人信息管理者首要的职责是保护和管理个人信息的安全。需要制定并执行有效的安全策略，确保个人信息的保密性、完整性和可用性。个人信息管理者需要掌握信息安全管理的基本原理和方法，包括身份认证、访问控制、加密技术等，以防止个人信息的泄露篡改和丢失。

与此同时，个人信息管理者需要了解和遵守相关的法律法规和隐私政策，确保个人信息的合规管理。他们需要制定并执行个人信息收集、存储、处理和使用的规范，确保个人信息的合法性和合规性。