病历泄露往往从外借、冒名调取、外发清单这些不起眼的动作开始——病历一旦离开诊室的视线，泄露的不只是隐私，还可能变成骗保、骚扰、就业歧视的源头。法律对这类信息的保护强度远高于普通个人信息。

⁠​‌​‌​​‌​‌‌‌​‌​‌​‌​​‌​​​​‌​‌​‌​​‌​‌‌​‌​‌​‌​‌​‌‌​​⁠

一、保密义务写在三处

法条依据

泄露患者隐私和个人信息，或者未经同意公开病历资料，直接构成侵权责任——不需要证明医院“故意”，过失泄露同样要赔。执业义务层面：

法条依据
  • 《中华人民共和国医师法》第二十三条第二十三条 医师在执业活动中履行下列义务： （一）树立敬业精神，恪守职业道德，履行医师职责，尽职尽责救治患者，执行疫情防控等公共卫生措施； （二）遵循临床诊疗指南，遵守临床技术操作规范和医学伦理规范等； （三）尊重、关心、爱护患者，依法保护患者隐私和个人信息； （四）努力钻研业务，更新知识，提高医学专业技术能力和水平，提升医疗卫生服务质量； （五）宣传推广与岗位相适应的健康科普知识，对患者及公众进行健康教育和健康指导； （六）法律、法规规定的其他义务。

尊重、关心、爱护患者，依法保护患者隐私和个人信息，是医师的法定执业义务。泄露隐私还有专门罚则：

法条依据
  • 《中华人民共和国医师法》第五十六条第五十六条 违反本法规定，医师在执业活动中有下列行为之一的，由县级以上人民政府卫生健康主管部门责令改正，给予警告，没收违法所得，并处一万元以上三万元以下的罚款；情节严重的，责令暂停六个月以上一年以下执业活动直至吊销医师执业证书： （一）泄露患者隐私或者个人信息； （二）出具虚假医学证明文件，或者未经亲自诊查、调查，签署诊断、治疗、流行病学等证明文件或者有关出生、死亡等证明文件； （三）隐匿、伪造、篡改或者擅自销毁病历等医学文书及有关资料； （四）未按照规定使用麻醉药品、医疗用毒性药品、精神药品、放射性药品等； （五）利用职务之便，索要、非法收受财物或者牟取其他不正当利益，或者违反诊疗规范，对患者实施不必要的检查、治疗造成不良后果； （六）开展禁止类医疗技术临床应用。

二、病历信息的“敏感”级别

法条依据
  • 《中华人民共和国个人信息保护法》第二十八条第二十八条 敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。 只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，个人信息处理者方可处理敏感个人信息。

医疗健康信息属于敏感个人信息的法定列举项，处理它必须有“特定的目的和充分的必要性”并采取严格保护措施。病历被外借给无关人员查阅、诊疗记录随意外发，既违反保密义务，也违反个人信息保护的处理规则。患者可以主张：停止侵害、删除信息、赔礼道歉，造成损害的赔偿损失，精神损害明显的还可以主张精神损害赔偿。

三、医院常见的泄露路径与责任形态

  • 借阅管理失守：实习生、外单位人员随意翻阅纸质病历，属管理过错；
  • 系统权限混乱：挂号、检验、护理多个岗位都能全量查看，超必要范围；
  • 外发不设防：把患者清单、检验结果发到工作群、私人邮箱；
  • 被冒名调取：身份核验形同虚设，他人冒充家属拿到病历。

无论哪条路径，只要泄露事实成立，医院作为病历的保管者和处理者就要担责；医务人员个人另受执业处罚。

四、维权步骤

跟着做
1

固定泄露事实

发现谁掌握了信息、通过什么渠道，截图、录音、书面记录都留好；

2

书面要求医院核查

要求说明病历调取、外借、复制的全部记录——这些记录本身就是法定应存留的内容；

3

向卫健部门投诉

泄露患者隐私属于执业违法行为，行政查处结论是有力证据；

4

评估损害

财产损失（被骗、被冒名就医）、精神损害分开列明；

5

必要时起诉

案由为隐私权、个人信息保护纠纷或医疗损害责任纠纷，视泄露环节选择。

五、常见误区

  • 误区一：没造成实害就不用赔。 停止侵害、赔礼道歉、删除信息本身就是独立的责任方式，不以财产损失为前提。
  • 误区二：医院说“内部人员行为与医院无关”。 病历在医院系统内流转，内部人员违规就是医院管理过错，医院不能自我切割。
  • 误区三：患者自己把病历借给别人就与医院无关。 患者处分的是自己手中的复制件，医院存档病历被违规调取的，医院责任不因此消灭。
  • 误区四：只找泄露的个人算账。 民事赔偿的对象是信息处理者——通常就是医院。

医院泄露病历的维权细节，见医院泄露病历患者隐私怎么维权；敏感信息的特殊保护，见儿童个人信息十四周岁特殊保护；精神损害赔偿的支持情形，见精神损害赔偿哪些情形可以主张。

六、再补三问

以上内容为一般性法律知识分享，不构成正式法律意见；具体案件请结合证据情况咨询执业律师。