私密信息：病历能不能让单位知道、征信报告能不能外传、晒娃算不算泄露

一句话定义

私密信息是隐私与个人信息交叉的部分：指个人信息中属于隐私范畴的那一部分——不愿为他人知晓、一旦泄露会损害人格尊严的信息。民法典第一千零三十四条第三款给出了它的适用规则：个人信息中的私密信息，适用有关隐私权的规定；没有规定的，适用有关个人信息保护的规定。

这一款是整部人格权编里技术性最强的一句，也是实务中最有用的一句。它确立了一个两段式的适用顺序：先看隐私权规则，隐私权规则没有规定的，再回到个人信息保护规则。

顺序不能倒，因为两套规则的保护强度不同。隐私权是绝对权，侵害即构成，不需要证明「识别性」，赔偿上可以直接主张精神损害；个人信息权益的规则更细，有告知同意、删除更正、过错推定等具体制度，但保护强度相对弱一些。

构成要件 / 适用条件

判断一项信息是不是私密信息，要过三关。

第一关：是不是个人信息

前置条件。不是个人信息，就谈不上「个人信息中的私密信息」。

个人信息的定义在第一千零三十四条第二款：以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息。核心是「可识别性」。

列举的类型包括：姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱、健康信息、行踪信息等。这个列举是开放式的，「等」字后面的空间很大。

第二关：是不是「私密」

这是关键，也是最难的一关。三条判断标准。

标准一，不愿为他人知晓。 当事人的主观意愿。这一条不能只凭当事人自己说，要结合信息的性质判断——有些信息，任何人都不愿被公开（如疾病诊断、性取向）；有些信息，因人而异（如收入、婚姻状况）。

标准二，合理的隐私期待。 依社会一般观念，该信息是否属于应当受到保护的私密领域。这一条是客观标准，用来校正主观意愿。

标准三，泄露的后果。 一旦公开，是否会对当事人的人格尊严、社会评价、生活安宁造成实质损害。后果越严重，越倾向于认定为私密信息。

三条标准综合判断。有些信息天生就是私密的（健康、性、宗教、犯罪记录），有些则要看场景（在什么范围内、向谁披露、基于什么目的）。

第三关：适用哪套规则

认定为私密信息后，进入两段式适用。

第一段，适用隐私权规定。 主要是第一千零三十二条、第一千零三十三条。这两条给出的是绝对保护：不得刺探、侵扰、泄露、公开；不得处理他人私密信息（第一千零三十三条第五项）。

第二段，隐私权规定没有规定的，适用个人信息保护的规定。 主要是第一千零三十五条至一千零三十九条，以及个人信息保护法。

什么叫「没有规定」？举几个例子：私密信息被泄露后，当事人要求查阅、复制自己的信息——隐私权编没有规定，适用第一千零三十七条。私密信息被错误记录，要求更正——同样适用第一千零三十七条。信息处理者泄露私密信息，要求其采取补救措施并告知——适用第一千零三十八条。

私密信息的六种典型类型

第一类，健康与医疗信息。 疾病诊断、病历、检查报告、用药记录、精神状况评估、残疾状况、传染病携带情况。这一类是最典型的私密信息，保护强度最高。

第二类，性与生殖信息。 性取向、性生活、生育情况、流产记录、不孕不育治疗。泄露这类信息对当事人的损害往往极大。

第三类，生物识别信息。 人脸、指纹、声纹、虹膜、基因。这类信息不可更改，一旦泄露无法补救，属于最敏感的一类。

第四类，金融账户与信用信息。 银行账户、交易流水、征信报告、负债情况、被执行记录。这类信息泄露可能导致诈骗、歧视。

第五类，行踪与通信内容。 位置轨迹、通话记录、聊天内容、邮件内容。通信内容受宪法保护的通信自由与通信秘密，保护强度极高。

第六类，特殊身份与社会评价信息。 犯罪记录、行政处罚记录、宗教信俗、政治倾向、性骚扰指控、举报人身份。

与敏感个人信息的区别

这两个概念高度重叠，但不是同一个。

敏感个人信息是个人信息保护法上的概念（第二十八条）：一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等，以及不满十四周岁未成年人的个人信息。

私密信息是民法典上的概念，属于隐私的一部分。

两者的关系是交叉：多数敏感个人信息同时是私密信息（如病历、人脸），但有些敏感个人信息未必是私密的（如已公开的行踪、公开的宗教信仰活动）；有些私密信息也未必达到「敏感」的程度（如个人的日记内容）。

区分的实益在于适用规则不同：敏感个人信息适用个人信息保护法的严格规则（单独同意、告知必要性、影响评估）；私密信息适用隐私权规则（绝对保护）。两者可以叠加适用。

法条依据

第一千零三十四条第三款怎么用

这一款只有一句话，但用法有讲究。

第一步，先定性。 涉案信息是不是「个人信息中的私密信息」。是，进入第二款；不是，只按一般个人信息处理。

第二步，找隐私权规则。 隐私权编有没有针对该情形的规定。有，直接适用。例如擅自公开他人病历，适用第一千零三十三条第五项（处理他人私密信息）。

第三步，找不到的，回到个人信息规则。 例如要求查阅、复制、更正、删除，适用第一千零三十七条；要求信息处理者采取安全措施，适用第一千零三十八条。

第四步，仍找不到的，适用个人信息保护法。 例如自动化决策的规则、跨境提供的规则、大型平台的特别义务。

四步走完，才能确定适用的具体条文。跳过前三步直接引用个人信息保护法，是实务中常见的错误——不是不能用，而是顺序错了，容易被对方抓住。

第一千零三十五条的三项原则

处理个人信息（包括私密信息）要遵循合法、正当、必要原则，并符合四个条件：征得同意（法律另有规定的除外）、公开处理规则、明示目的方式范围、不违反法律与约定。

「必要」是核心。收集私密信息，必须是为了实现特定目的所必需，且没有其他替代方式。例如公司要求员工提供病历，只有在特定岗位（如食品加工）且有法律依据时才可能被允许；一般岗位要求提供完整病历，超出必要范围。

第一千零三十六条的三项免责

三项情形不承担民事责任：在同意范围内合理实施、合理处理已合法公开的信息（当事人明确拒绝或者侵害其重大利益的除外）、为维护公共利益或者该自然人合法权益合理实施的其他行为。

第一项是同意，第二项是已公开信息，第三项是公共利益与合法权益。三项都要加「合理」二字，意味着即使落入情形，处理方式不当仍要担责。

与相邻概念的区别

与一般个人信息的区别

保护强度不同。 私密信息适用隐私权规则，是绝对权保护；一般个人信息适用个人信息保护规则，需要衡量处理目的、必要性、同意等。

举证难度不同。 侵害私密信息，原告只需证明信息属于私密、被告实施了处理行为；侵害一般个人信息，往往还要证明被告存在过错（虽然个人信息保护法采过错推定）。

赔偿范围不同。 侵害私密信息造成严重精神损害的，可以主张精神损害赔偿；一般个人信息的侵害，精神损害赔偿的门槛更高。

与私密空间、私密活动的区别

空间是「在哪里」（参见私密空间），活动是「做什么」，信息是「记录了什么」。

三者常常叠加。医院的诊室是私密空间，诊疗过程是私密活动，病历是私密信息。擅自进入诊室、拍摄诊疗过程、泄露病历，分别侵害三者。

区别在于载体：信息有载体（文字、图像、电子数据），可以复制、传播、长期保存；空间与活动是即时性的，侵害往往是一次性的。

与商业秘密的区别

商业秘密保护的是经营信息与技术信息，权利主体是企业；私密信息保护的是自然人的个人信息，权利主体是自然人。

两者可能重叠：员工离职带走客户名单，既涉及商业秘密，也涉及客户的个人信息。此时企业主张商业秘密，客户主张个人信息权益，两条线可以并行。

与政府信息公开的区别

政府信息公开是行政机关主动或者依申请公开行政信息；私密信息属于豁免公开的范围。

行政机关在公开政府信息时，涉及个人隐私的，应当不予公开；但经权利人同意或者行政机关认为不公开可能对公共利益造成重大影响的，可以公开。这类案件实务中不少，涉及征收补偿、行政处罚决定等。

实操指引

八个典型场景

场景一，单位要求提供病历。 一般岗位无权要求员工提供完整病历。特定岗位（食品、幼教、医疗）依据法律、行政法规可以要求提供健康证明，但范围限于与岗位相关的项目。

员工可以拒绝提供与岗位无关的病历；单位强行要求或者将病历外传的，构成侵害私密信息。

场景二，体检报告被同事看到。 单位组织体检，报告统一发给部门负责人。负责人在群里转发，导致员工乙肝携带状况被同事知晓。

这属于典型的侵害私密信息。员工可以要求单位停止侵害、赔礼道歉、赔偿精神损害。若因此被辞退或者调岗，还可以主张就业歧视。

场景三，征信报告外传。 金融机构、小贷公司未经授权查询、使用、提供他人征信报告。征信业管理条例对查询、使用有严格规定，违规的可能面临行政处罚与民事赔偿。

场景四，朋友圈晒娃。 家长发布孩子的照片、学校、生日、行程。这属于处理未成年人的个人信息，应当取得监护人同意（父母双方都是监护人）。家长自己发布，通常不构成对外的侵害，但可能带来安全风险（拐卖、诈骗）。

若学校、培训机构未经同意发布孩子照片，构成侵害。

场景五，小区公示欠费名单。 物业在公告栏、业主群公示欠费业主的姓名、房号、欠费金额。这类行为近年被大量起诉。

法院的倾向是：欠费事实可以公示，但应当限于必要范围（如房号与金额），不得附带身份证号、电话、工作单位，不得使用贬损性表述。超出范围的，构成侵害私密信息与名誉权。

场景六，医院泄露患者信息。 医护人员在社交媒体发布患者病历、手术照片（即使打了码，若可识别仍属侵害）。这类行为同时违反医师法、基本医疗卫生与健康促进法的保密义务，可能面临行政处罚。

场景七，App 过度收集信息。 手电筒 App 要求获取通讯录、位置、相册权限。这违反必要原则，属于过度收集。用户可以拒绝授权、向监管部门投诉，也可以起诉。

场景八，人脸识别进小区。 物业强制业主刷脸进门，不提供其他方式。这涉及生物识别信息，属于敏感个人信息，应当取得单独同意并提供替代方案。业主可以拒绝，物业不得以此限制出入。

取证与诉讼

取证要点。

一是信息的内容与载体：截图、录音、文件、数据库导出记录。

二是信息的私密性：证明该信息属于不愿为他人知晓的范畴（如病历的诊断内容、征信的负债明细）。

三是处理行为：谁收集、谁使用、谁提供、谁公开，时间与范围。

四是损害后果：社会评价降低、被歧视、被骚扰、精神痛苦。

诉讼请求。

一、判令被告停止侵害、删除信息；

二、判令被告赔礼道歉；

三、判令被告赔偿精神损害抚慰金；

四、判令被告赔偿其他损失；

五、诉讼费由被告承担。

若涉及信息处理者的安全保障义务，还可以请求其采取补救措施、告知泄露情况（第一千零三十八条）。

行政投诉的路径。 网信、公安、市场监管、卫健、金融监管等部门，对各自领域的信息处理活动有监管职责。投诉可以并行于民事诉讼，有时比诉讼更快见效。

十二类信息的定性对照

实务中最常争议的，是某一项信息到底属于私密信息、一般个人信息，还是不属于个人信息。以下十二类，给出倾向性结论。

第一类，姓名。 一般个人信息，通常不属于私密信息。姓名在社交、交易中必然公开，无隐私期待。但结合其他信息可识别特定人的特定身份时（如「某小区某栋的某某」），可能转为私密。

第二类，身份证号。 一般个人信息，接近敏感。单独看是识别符号，泄露后主要用于诈骗、冒用。多数裁判不认定为私密信息，但保护强度高。

第三类，手机号。 一般个人信息。单位内部通讯录被外传，通常按个人信息侵害处理，不按隐私。

第四类，家庭住址。 视情形。普通住址属于一般个人信息；结合「独居女性」「某类疾病患者」等身份信息，可能构成私密信息。特定群体的住址（如家暴受害人庇护所）属于私密信息。

第五类，健康与病历。 私密信息，且属于敏感个人信息。保护强度最高。

第六类，基因与生物识别。 私密信息，且属于敏感个人信息。不可更改，泄露后果不可逆。

第七类，性取向与性生活。 私密信息。即使当事人已在小范围公开，向不特定人传播仍构成侵害。

第八类，犯罪记录与行政处罚记录。 私密信息。已经依法公开的（如裁判文书），处理时要受限制；未被公开的，属于私密信息。

第九类，征信与负债。 私密信息与敏感个人信息的交叉。金融机构的处理受征信业管理条例严格约束。

第十类，通信内容。 聊天记录、通话内容、邮件正文。属于私密信息，同时受宪法保护的通信秘密。

第十一类，行踪轨迹。 敏感个人信息；是否属于私密信息视情形。公开场合的行踪私密性低，但持续、完整的轨迹可反映生活规律，具有私密性。

第十二类，工作信息。 职位、薪资、绩效。薪资通常被认定为私密信息（同事之间不得随意打听、传播）；职位与工作内容属于一般个人信息。

十二类的结论只是倾向，个案中仍要结合场景判断。判断的落点始终是两个：当事人是否不愿被知晓、社会观念是否认可这种不愿。

处理私密信息的六条合规要求

对信息处理者（企业、机构）而言，处理私密信息要满足六条。

第一条，目的特定、明确、合理。 不能笼统写「为了提升服务」，要写明具体用途。目的变更要重新取得同意。

第二条，最小必要。 只收集实现目的所必需的信息。能用人脸识别的场景，先问能不能用刷卡；能要健康证明的岗位，不要完整病历。

第三条，单独同意。 敏感个人信息（多数私密信息属于此类）要取得单独同意，不能混在用户协议里一揽子勾选。同意要可撤回。

第四条，告知充分。 告知处理者的身份、处理目的、方式、信息种类、保存期限、当事人权利。告知要显著、易读，不能藏在附则里。

第五条，安全保障。 加密存储、权限管理、访问日志、定期审计。发生泄露要立即采取补救措施，并按规定告知当事人、报告主管部门（第一千零三十八条）。

第六条，期限届满删除。 处理目的实现后，应当删除或者匿名化。长期留存无正当理由的，构成违规。

六条之中，最小必要与单独同意是最常被违反的两条，也是监管处罚的高频事由。

五个违规案例

案例一，商场人脸识别统计客流。 某商场在入口安装人脸识别设备，未告知顾客、未取得同意。监管部门认定违反最小必要与告知同意规则，责令整改并罚款。

案例二，健身房公示会员欠费。 某健身房在门店张贴欠费会员的姓名、照片、欠费金额。法院认定侵害私密信息与肖像权，判令删除、道歉、赔偿。

案例三，学校公开学生心理测评结果。 某中学在班级公布学生心理测评的等级，导致部分学生被贴标签。教育部门介入，学校道歉并整改。这类信息的私密性极强，公开的后果严重。

案例四，医院员工拍照发朋友圈。 某医院护士拍摄患者手术照片发到朋友圈（未打码）。医院被处罚，护士被处理，患者另行起诉获赔。这类行为同时违反保密义务与隐私保护规定。

案例五，房产中介倒卖业主信息。 中介将业主的姓名、电话、房号打包出售。这类行为可能构成侵犯公民个人信息罪，情节严重的处三年以下有期徒刑。

五个案例的共同点：信息一旦流出，损害不可逆。 事后删除、道歉、赔偿，都无法真正恢复。

权利行使的四步

当事人对自己的私密信息，有四项权利：查阅复制、更正、删除、可携带（个人信息保护法规定）。

第一步，查阅复制。 向信息处理者提出书面请求，要求告知是否处理了本人信息、处理的目的与种类、保存期限，并要求提供副本。处理者应当在合理期限内答复（通常十五个工作日）。

第二步，更正。 发现信息错误（如病历记载有误、征信报告有误），要求更正。处理者拒绝的，可以要求其注明异议。

第三步，删除。 处理目的已实现、撤回同意、处理行为违法、约定期限届满，可以要求删除。处理者不删除的，可以向监管部门投诉或者起诉。

第四步，投诉与诉讼。 处理者不履行义务的，向网信、公安、行业主管部门投诉；造成损害的，提起民事诉讼。

四步之中，第一步最容易被忽略，也最有价值。不知道自己被处理了哪些信息，后面的权利无从行使。

六个误区

误区一，个人信息都是隐私。 错。只有其中私密的部分才是隐私，多数个人信息属于一般个人信息。

误区二，只要取得同意就可以随意处理。 错。同意之外还要满足合法、正当、必要，且处理方式要合理。

误区三，公开过的信息就可以随便用。 错。第一千零三十六条第二项有但书：当事人明确拒绝或者处理侵害其重大利益的除外。

误区四，打码就不算侵害。 错。若通过其他信息仍可识别（体型、疤痕、时间地点），仍构成侵害。

误区五，只要不泄露就没问题。 错。过度收集、超期保存、超范围使用，本身即构成违规。

误区六，企业内部使用不受限制。 错。内部流转同样要遵循最小必要，无关人员知悉即可能构成侵害。

六类主体的义务清单

私密信息的处理者不同，义务的重点也不同。六类主体，逐一列清。

第一类，国家机关与法定机构。 义务来自第一千零三十九条：对履行职责过程中知悉的隐私与个人信息应当保密，不得泄露或者向他人非法提供。

具体包括：限于履职目的使用、内部权限控制、未经同意不得对外提供、公开信息时作隐名处理、委托第三方处理时签订保密协议并监督。

违反的后果：行政责任（处分、通报）、民事责任（赔偿）、情节严重的可能构成侵犯公民个人信息罪。

第二类，医疗机构。 义务来自医师法、基本医疗卫生与健康促进法、民法典第一千二百二十六条（泄露患者隐私或者个人信息造成损害的，承担侵权责任）。

具体包括：诊疗需要范围内知悉、病历分级管理、不得在社交媒体发布患者信息、教学科研使用要脱敏、实习生与进修人员同样受保密约束。

第三类，金融机构。 义务来自商业银行法、征信业管理条例、个人信息保护法。

具体包括：查询征信须取得书面授权、不得向第三方提供客户信息（法律规定的除外）、外包催收不得泄露债务人信息、营销使用要取得同意。

第四类，用人单位。 义务来自劳动合同法、个人信息保护法、就业促进法。

具体包括：招聘不询问与岗位无关的私密信息（婚育、疾病、宗教）、员工信息限于人事管理必要、体检结果不得扩散、离职后按规定处理留存信息。

第五类，学校与教育机构。 义务来自未成年人保护法、个人信息保护法。

具体包括：学生成绩、心理测评、家庭情况限于必要范围知悉、不得公开学生的处分与特殊状况、发布学生影像要取得监护人同意、不得强制采集人脸等生物信息。

第六类，网络平台与 App。 义务来自个人信息保护法、网络安全法、数据安全法。

具体包括：隐私政策显著告知、单独同意、最小必要收集、不得强制索权、提供账号注销与信息删除通道、发生泄露及时告知与报告、未成年人信息特别保护。

六类主体的共同底线：收集有据、使用有限、保存有期、提供有禁、泄露有责。 五句话，可以作为合规自查的口诀。

三个完整案例

案例一，体检报告外泄。 某公司组织年度体检，体检机构将全部报告打包发给公司人事。人事将报告转发至部门微信群，员工李某的乙肝病毒携带状况被同事知晓，此后被调离岗位。

法院认定：体检报告属于私密信息与敏感个人信息；公司获取报告的范围超出必要（只应知晓是否适合岗位）；人事转发至微信群，构成侵害私密信息；调岗缺乏合法依据，构成就业歧视。

判决：公司停止侵害、删除相关信息、书面赔礼道歉、赔偿精神损害抚慰金一万元；因调岗导致的工资差额另行赔偿。

这个案子的启示：获取与使用是两个环节，各有边界。 即使获取有据（组织体检），使用超出必要仍构成侵害。

案例二，物业公示欠费。 某物业在小区公告栏与业主群公示欠费业主名单，内容包括姓名、房号、身份证后六位、欠费金额与「恶意欠费」字样。

法院认定：欠费事实可以催告，但公示身份证号、使用「恶意」表述，超出了必要范围；构成侵害私密信息与名誉权。

判决：删除公示内容、在小区范围内书面道歉、赔偿精神损害抚慰金三千元。物业另行起诉主张欠费，获得支持。

这个案子的启示：债权正当，不等于催收方式正当。 两条线要分开走。

案例三，App 强制索权。 某手电筒 App 安装时要求获取通讯录、位置、相机、麦克风权限，不授权则无法使用。

监管部门认定：手电筒功能不需要上述权限，违反最小必要原则；责令整改、罚款，并要求下架整改版本。

这个案子的启示：功能与权限要对应。 用户可以在安装时拒绝非必要权限，并向监管部门投诉。

诉讼中的四个要点

要点一，先定性。 明确涉案信息属于私密信息还是一般个人信息，决定请求权基础与举证方向。

要点二，证明处理行为。 谁收集、谁使用、谁提供、谁公开。多个主体的，分别列明，避免笼统起诉。

要点三，证明损害。 精神损害要有具体表现（就医、失眠、被歧视、社会评价降低），不能只说「很痛苦」。财产损失要有凭证。

要点四，选择救济组合。 民事（停止侵害、赔偿）＋行政投诉（监管部门查处）＋刑事报案（情节严重的），三条线可以并行，互相支撑。

四个要点中，第一个最容易被跳过，也最影响结果。定性错了，后面全错。

常见问题

问：单位能查我的征信吗？

不能随意查。金融机构依授权查询；用人单位在招聘特定岗位（财务、高管）时，经本人书面同意可以要求提供，但不得自行查询。未经同意查询的，属于违规。

问：HR 问我的婚育情况，可以不回答吗？

可以。婚育状况与岗位能力无关，属于私密信息。招聘中询问婚育、要求承诺几年内不生育，涉嫌就业歧视，可以向劳动监察投诉。

问：邻居在群里说我「有精神病」，怎么办？

属于侵害私密信息与名誉权。先固定证据（截图、公证），要求群主与发布者删除，向平台投诉，必要时起诉。若内容不实，还可以主张名誉侵权。

问：我的病历被医院实习生看到了，算泄露吗？

要看范围。诊疗需要范围内的知悉（实习医生参与诊疗），通常不构成；无关人员翻阅、传阅、拍照，构成侵害。

问：公司用企业微信监控我的聊天，合法吗？

企业微信的工作账号，公司基于管理需要可以查看工作相关的内容，但不得查看员工的私人聊天（如与家人的对话）。若企业微信与个人微信混用，界限更模糊，建议工作与私人账号分开。

问：公开的裁判文书里有我的名字，能要求删除吗？

裁判文书公开是司法公开的要求，但涉及个人隐私的应当隐名处理。若文书未隐名且涉及私密信息，可以向法院申请更正或者撤回。已公开的文书，可以要求公开平台删除。

问：人脸信息被小区门禁采集，能要求删除吗？

能。可以要求物业说明采集的目的、范围、保存期限，要求提供替代方式（刷卡、密码），要求删除已采集的信息。物业拒绝的，可以向网信、住建部门投诉。

问：私密信息被侵害，精神损害赔偿一般多少？

差异很大。病历泄露、征信外传通常几千元至两万元；涉及性、身体隐私、未成年人信息的，可能更高。请求时应当提供损害后果的证据。

问：我在网上买药，平台把购买记录推给了保险公司，怎么办？

购买处方药的记录属于健康信息，是私密信息与敏感个人信息。未经单独同意向保险公司提供，构成违规。可以向网信、药监部门投诉，也可以要求平台删除、赔偿。若因此被拒保或者加费，可以另行主张损失。

问：前公司保留着我的身份证复印件，能要求销毁吗？

能。劳动关系终止后，与人事管理无关的信息应当删除或者返还。可以书面要求限期销毁并出具书面确认；拒不销毁的，可以向劳动监察、网信部门投诉。

问：小区业主群里的监控截图，把我拍进去了，算侵权吗？

要看内容与用途。为寻找走失儿童、制止高空抛物等正当目的发布，且不涉及私密信息，通常不构成侵权；若用于指责、羞辱特定业主，或者截图包含私密活动内容，则可能构成侵害。

一句话收尾：私密信息的保护，本质是给人保留「不被定义」的权利。别人知道你的病、你的债、你的过往，就可能替你贴上标签，而标签一旦贴上，撕下来要很久。