医院泄露病历和患者隐私，怎么维权？

医院泄露病历和患者隐私，怎么维权？——先给结论。医院对患者的隐私和个人信息负有法定的保密义务：医疗机构及其医务人员应当对患者的隐私和个人信息保密；泄露患者的隐私和个人信息，或者未经患者同意公开其病历资料的，应当承担侵权责任。病历本身就是重点保护对象——医院要按规定填写并妥善保管住院志、医嘱单、检验报告、手术及麻醉记录、病理资料、护理记录等；患者要求查阅、复制的，医院应当及时提供。同时，你的健康信息属于受法律保护的个人信息，其中的私密信息还适用隐私权的规定。所以“病历被拍照外传”“内部系统被人随便查”“病历被拿去做营销”，都不是小事。下面把“义务是什么、病历怎么管、信息怎么分类、怎么维权”讲清楚。

⁠​‌​‌​​‌​‌‌‌​‌​‌​​​​‌​​‌‌​‌​​​‌‌​‌​‌‌​​‌​‌​‌​‌‌​​⁠

一、保密是法定义务，泄露就要担责

结论：医疗机构及其医务人员应当对患者隐私和个人信息保密，泄露隐私或者未经同意公开病历资料的，应当承担侵权责任。

这条是患者维权的核心请求权基础。它把两件事绑在了一起：一是患者的“隐私和个人信息”受保密保护；二是“病历资料”未经同意不得公开。注意这里的措辞——不是“泄露造成损失才担责”，而是“泄露或者未经同意公开，就应当承担侵权责任”。也就是说，只要存在泄露行为、或者未经你同意就把病历公开，本身就可能构成侵权，你可以要求停止侵害、赔礼道歉、赔偿损失。“隐私”和“个人信息”是两个有交集的保护对象，病历里的病情、检查结果，往往两者都沾，这也是为什么病历泄露通常可以同时走隐私权和个人信息保护两条路径。

二、病历要规范保管，患者有权查阅复制

结论：医疗机构应当按规定填写、妥善保管各类病历资料，患者要求查阅、复制的，医疗机构应当及时提供。

这条讲的是病历本身的“管”和“给”。先说“管”：住院志、医嘱单、检验报告、手术及麻醉记录、病理资料、护理记录等，都要按规定填写、妥善保管——病历不是医院的“内部文件”，而是有法定管理要求的证据材料。再说“给”：患者要求查阅、复制的，医院应当及时提供。这一点在维权时特别重要：如果你连自己的病历都拿不到，后面很难判断诊疗有没有问题、信息是怎么流出的。实务提醒：查不了、不给复制、拖着不给，本身就是问题，要第一时间书面提出并保留记录；必要时申请封存病历，防止被改动或者销毁。

三、健康信息是个人信息，私密信息还受隐私权保护

结论：自然人的个人信息受法律保护，健康信息属于个人信息，个人信息中的私密信息适用隐私权规定。

这条帮你理解“为什么病历泄露可以多角度维权”。第一，个人信息受法律保护，而条文里明确列举了“健康信息”——你的病情、检查结果、就诊记录，就是典型的健康信息，属于个人信息。第二，个人信息里还有一类更敏感的“私密信息”，比如私密部位相关的诊疗信息、不宜公开的病史，这类信息适用隐私权的规定。所以同一次泄露，可能既侵害你的个人信息权益，也可能侵害你的隐私权。维权时可以一并主张：要求停止侵害、删除信息、赔礼道歉，并赔偿因此造成的财产损失和精神损害。

四、这些泄露场景，现实中很常见

结论：医护拍照外传、内部系统权限失控、病历被用于营销、实习或外包人员接触后外传，都可能构成泄露。

把常见的几种情形列出来，你对号入座会更清楚：

• 医护人员拍照发朋友圈、发群聊：把患者的病历、检查单、手术照片往社交平台或者工作群里发——哪怕打了码，只要还能识别到具体个人的，同样可能构成泄露。
• 内部系统权限失控：谁都能查、随便查，被无关人员查阅、下载，医院在管理和技术上的失职同样会带来责任。
• 病历被用于商业营销：拿去推销药品、保健品、体检套餐、保险——这既是泄露，也可能构成对你生活安宁的打扰。
• 实习人员、外包人员接触后被外传：医院对接触病历的人员负有管理义务，不能拿“是外包的”来撇清。

判断的关键是“能不能识别到你这个人”：只要信息能单独或者与其他信息结合识别出特定自然人，就落进了个人信息的范围。

五、怎么维权、怎么取证

结论：先向医院投诉并封存病历、固定证据，可向卫健部门投诉或起诉，情节严重可能构成犯罪的可以报案。

第一步，找医院、留证据。先向医院投诉，书面要求封存病历、书面说明情况；同时固定证据：截图、录屏、录音、传播范围、发布时间、转发记录都要保存好。第二步，向监管部门投诉。可以向卫生健康主管部门投诉，要求调查处理。第三步，起诉。可以直接向法院起诉，要求停止侵害、赔礼道歉、消除影响、赔偿损失（含精神损害抚慰金）。第四步，情节严重的报警。如果是非法获取、出售或者提供患者个人信息，情节严重、触犯刑法的，可能构成侵犯公民个人信息罪，可以向公安机关报案。一句话提醒：维权的成败，很大程度上取决于你证据留得全不全、固定得早不早。

一句话总结

一句话：医院对患者隐私和个人信息负有保密义务，泄露患者隐私、个人信息或未经患者同意公开病历资料，应当承担侵权责任；病历必须规范填写、妥善保管，患者有权查阅、复制，医院应当及时提供；健康信息属于受法律保护的个人信息，其中私密信息适用隐私权规定。遇泄露应先封存病历、固定证据，向卫健部门投诉或起诉，情节严重可向公安机关报案。相关阅读可参阅隐私被他人泄露，可以要求赔偿吗？、医疗损害赔偿如何主张？怎么封存病历？与名誉权、隐私权侵权如何取证？。

以上内容为一般性法律知识分享，不构成正式法律意见；具体案件请结合证据情况咨询执业律师。