Law-lib.com 2023-12-25 15:04:13 中國(guó)法院網(wǎng)
病歷中記錄了醫(yī)療活動(dòng)的全過(guò)程，也記載了患者個(gè)人的健康信息。未經(jīng)他人同意或授權(quán)，是否可以向醫(yī)療機(jī)構(gòu)調(diào)取或復(fù)印他人病歷？醫(yī)療機(jī)構(gòu)在患者本人未同意或出具授權(quán)材料的情況下，可否向他人提供患者的病歷？近日，北京市第三中級(jí)人民法院針對(duì)由此引發(fā)的一起隱私權(quán)、個(gè)人信息保護(hù)糾紛案作出終審判決。
案情簡(jiǎn)介
王某、徐小某曾系夫妻關(guān)系，老徐系徐小某之父。2022年，王某前往某醫(yī)院調(diào)取了老徐在該醫(yī)院治療心臟病的住院病歷資料，后將調(diào)取的病歷資料在另案其與徐小某離婚訴訟中作為證據(jù)提交。老徐主張王某未經(jīng)過(guò)其本人同意或授權(quán)，某醫(yī)院即向王某提供了老徐的病歷資料，王某、某醫(yī)院均侵犯了其個(gè)人信息權(quán)益及隱私權(quán)，故訴至法院要求王某、某醫(yī)院向其公開(kāi)賠禮道歉，賠償其精神損失及律師費(fèi)。
經(jīng)查，王某、某醫(yī)院均認(rèn)可王某調(diào)取老徐病歷資料時(shí)僅提供了王某本人的身份證，未提供老徐的有效身份證明及授權(quán)委托書(shū)。王某表示，其調(diào)取老徐病歷資料，系為向?qū)＜易稍冎委煼桨�，但未提供證據(jù)予以證明。
法院判決
北京三中院經(jīng)審理認(rèn)為，王某未征得老徐同意或授權(quán)，前往某醫(yī)院調(diào)取老徐的病歷材料；某醫(yī)院未盡到法定的審查義務(wù)，違規(guī)向王某提供老徐的病歷材料，二者均侵害了老徐的個(gè)人信息權(quán)益及隱私權(quán)。法院判決：王某、某醫(yī)院就侵害老徐個(gè)人信息權(quán)益及隱私權(quán)向老徐進(jìn)行書(shū)面賠禮道歉；王某、某醫(yī)院共同賠償老徐精神損害撫慰金八千元，王某、某醫(yī)院相互承擔(dān)連帶責(zé)任。
法官釋法
1.王某的調(diào)取病歷行為是否侵害了老徐的個(gè)人信息權(quán)益及隱私權(quán)？
本案中，老徐的病歷資料涉及老徐本人的生理健康，既屬于老徐的敏感個(gè)人信息，受個(gè)人信息保護(hù)法的保護(hù)；也屬于老徐的私密信息，受民法典關(guān)于隱私權(quán)規(guī)定的保護(hù)。處理老徐的敏感個(gè)人信息應(yīng)當(dāng)取得其單獨(dú)同意；而隱私權(quán)作為絕對(duì)權(quán)，只要老徐沒(méi)有言明放棄自己的禁止權(quán)，任何人均無(wú)權(quán)刺探、侵?jǐn)_、泄露、公開(kāi)其隱私。根據(jù)查明的事實(shí)，王某調(diào)取老徐的病歷資料，未告知老徐或征得其同意或授權(quán)。在此情況下，王某在某醫(yī)院處徑行調(diào)取老徐的病歷資料，可以認(rèn)定侵害了老徐的個(gè)人信息權(quán)益及隱私權(quán)。
2.某醫(yī)院是否侵害老徐的個(gè)人信息權(quán)益及隱私權(quán)？
老徐在某醫(yī)院的病歷資料，屬于老徐的敏感個(gè)人信息和隱私，某醫(yī)院負(fù)有嚴(yán)格管理、保存、保密義務(wù)，不得隨意泄露給他人。根據(jù)現(xiàn)有證據(jù)及當(dāng)事人陳述，王某在向某醫(yī)院申請(qǐng)調(diào)取老徐病歷資料時(shí)，僅提供了王某本人的身份證，并未提供老徐的有效身份證明、二人之間關(guān)系的證明材料及授權(quán)委托書(shū)，故王某并不符合某醫(yī)院應(yīng)當(dāng)受理并提供病歷復(fù)印件的法定條件。而某醫(yī)院在此情況下，且未經(jīng)老徐本人同意，直接向王某提供老徐的病歷資料，不僅未盡到法定的審查義務(wù)，亦違反了其作為醫(yī)療機(jī)構(gòu)的保密義務(wù)，某醫(yī)院的行為存在過(guò)錯(cuò)，違反了民法典第一千二百二十六的規(guī)定，構(gòu)成對(duì)老徐個(gè)人信息權(quán)益及隱私權(quán)的侵害。
3.王某和某醫(yī)院應(yīng)如何向老徐承擔(dān)侵權(quán)責(zé)任？
一方面，王某去某醫(yī)院調(diào)取老徐病歷資料的行為與某醫(yī)院將老徐病歷資料提供給王某的行為存在時(shí)空統(tǒng)一性，如缺失任一行為，則無(wú)法造成老徐病歷資料在其不知情的情況下被泄露的后果。另一方面，現(xiàn)有證據(jù)雖然無(wú)法直接證明王某與某醫(yī)院存在主觀的意思聯(lián)絡(luò)，但是在一、二審期間，某醫(yī)院均未向法院提交明確的證據(jù)證明王某調(diào)取病歷資料的時(shí)間、提供的材料等。某醫(yī)院作為專業(yè)的醫(yī)療機(jī)構(gòu)，對(duì)于調(diào)取患者病歷資料應(yīng)提供的身份證明及相關(guān)授權(quán)手續(xù)應(yīng)是明知的，而其僅憑王某本人的身份證，就將老徐的病歷資料直接提供給王某，其行為不符合相關(guān)規(guī)定，明顯存在過(guò)失。王某作為心智成熟的自然人，應(yīng)知曉老徐的病歷資料屬于老徐本人的醫(yī)療健康信息，與老徐本人密切相關(guān)，如其確系需要將其作為證據(jù)提交，應(yīng)以合法的方式收集和提供證據(jù)，而其在未向老徐告知且未經(jīng)老徐允許的情況下，徑行在某醫(yī)院調(diào)取老徐的病歷資料，其行為亦存在過(guò)錯(cuò)。因此，王某在某醫(yī)院調(diào)取老徐病歷資料的行為與某醫(yī)院將老徐病歷資料提供給王某的行為，直接結(jié)合造成了老徐病歷資料被泄露的損害后果，屬于共同侵權(quán)，二者應(yīng)向老徐承擔(dān)連帶賠償責(zé)任。
法官提示
在數(shù)字化時(shí)代，醫(yī)療信息的存儲(chǔ)、傳輸和使用變得更加方便，但也容易造成醫(yī)療信息被泄露的風(fēng)險(xiǎn)。病歷屬于醫(yī)療健康信息，具體是指醫(yī)務(wù)人員在醫(yī)療活動(dòng)過(guò)程中形成的文字、符號(hào)、圖表、影像、切片等資料的總和，包括門(mén)（急）診病歷和住院病歷，以及病歷歸檔以后形成病案。病歷與患者密切相關(guān)且具有可識(shí)別性，屬于患者的敏感個(gè)人信息和私密信息，依法受法律保護(hù)。
對(duì)于自然人而言，應(yīng)當(dāng)尊重其他權(quán)利人的個(gè)人信息權(quán)益和隱私權(quán)，在法律無(wú)明確規(guī)定或未經(jīng)權(quán)利人明確同意的情況下，不得非法收集、使用、傳輸、提供、公開(kāi)其他權(quán)利人的個(gè)人信息及隱私。
對(duì)于醫(yī)療機(jī)構(gòu)及醫(yī)務(wù)人員而言，負(fù)有對(duì)患者隱私和個(gè)人信息保護(hù)的義務(wù)，應(yīng)當(dāng)建立健全病歷管理制度，加強(qiáng)對(duì)醫(yī)務(wù)人員的培訓(xùn)和監(jiān)督，尊重和保護(hù)患者的隱私和個(gè)人信息安全，避免發(fā)生不必要的糾紛。
法條鏈接
一、《中華人民共和國(guó)民法典》
第一百一十一條 自然人的個(gè)人信息受法律保護(hù)。任何組織或者個(gè)人需要獲取他人個(gè)人信息的，應(yīng)當(dāng)依法取得并確保信息安全，不得非法收集、使用、加工、傳輸他人個(gè)人信息，不得非法買(mǎi)賣、提供或者公開(kāi)他人個(gè)人信息。
第一千零三十二條 自然人享有隱私權(quán)。任何組織和個(gè)人不得以刺探、侵?jǐn)_、泄露、公開(kāi)等方式侵害他人的隱私權(quán)。隱私是自然人的私人生活安寧和不愿為他人知曉的私密空間、私密活動(dòng)、私密信息。
第一千零三十三條 除法律另有規(guī)定或者權(quán)利人明確同意外，任何組織或者個(gè)人不得實(shí)施下列行為：（一）以電話、短信、即時(shí)通訊工具、電子郵件、傳單等方式侵?jǐn)_他人的私人生活安寧；（二）進(jìn)入、拍攝、窺視他人的住宅、賓館房間等私密空間；（三）拍攝、窺視、竊聽(tīng)、公開(kāi)他人的私密活動(dòng)；（四）拍攝、窺視他人身體的私密部位；（五）處理他人的私密信息；（六）以其他方式侵害他人的隱私權(quán)。
第一千零三十四條 第二款個(gè)人信息中的私密信息，適用有關(guān)隱私權(quán)的規(guī)定；沒(méi)有規(guī)定的，適用有關(guān)個(gè)人信息保護(hù)的規(guī)定。
第一千二百二十六條 醫(yī)療機(jī)構(gòu)及其醫(yī)務(wù)人員應(yīng)當(dāng)對(duì)患者的隱私和個(gè)人信息保密。泄露患者的隱私和個(gè)人信息，或者未經(jīng)患者同意公開(kāi)其病歷資料的，應(yīng)當(dāng)承擔(dān)侵權(quán)責(zé)任。
第一千一百六十八條 二人以上共同實(shí)施侵權(quán)行為，造成他人損害的，應(yīng)當(dāng)承擔(dān)連帶責(zé)任。
二、《中華人民共和國(guó)個(gè)人信息保護(hù)法》
第四條 個(gè)人信息是以電子或者其他方式記錄的與已識(shí)別或者可識(shí)別的自然人有關(guān)的各種信息，不包括匿名化處理后的信息。個(gè)人信息的處理包括個(gè)人信息的收集、存儲(chǔ)、使用、加工、傳輸、提供、公開(kāi)、刪除等。
第二十八條 敏感個(gè)人信息是一旦泄露或者非法使用，容易導(dǎo)致自然人的人格尊嚴(yán)受到侵害或者人身、財(cái)產(chǎn)安全受到危害的個(gè)人信息，包括生物識(shí)別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個(gè)人信息。只有在具有特定的目的和充分的必要性，并采取嚴(yán)格保護(hù)措施的情形下，個(gè)人信息處理者方可處理敏感個(gè)人信息。
第二十九條 處理敏感個(gè)人信息應(yīng)當(dāng)取得個(gè)人的單獨(dú)同意；法律、行政法規(guī)規(guī)定處理敏感個(gè)人信息應(yīng)當(dāng)取得書(shū)面同意的，從其規(guī)定。
三、《中華人民共和國(guó)基本醫(yī)療衛(wèi)生與健康促進(jìn)法》
第三十三條 第一款公民接受醫(yī)療衛(wèi)生服務(wù)，應(yīng)當(dāng)受到尊重。醫(yī)療衛(wèi)生機(jī)構(gòu)、醫(yī)療衛(wèi)生人員應(yīng)當(dāng)關(guān)心愛(ài)護(hù)、平等對(duì)待患者，尊重患者人格尊嚴(yán)，保護(hù)患者隱私。
第九十二條 國(guó)家保護(hù)公民個(gè)人健康信息，確保公民個(gè)人健康信息安全。任何組織和個(gè)人不得非法收集、使用、加工、傳輸公民個(gè)人健康信息，不得非法買(mǎi)賣、提供或者公開(kāi)公民個(gè)人健康信息。
四、《醫(yī)療機(jī)構(gòu)病歷管理規(guī)定》
第十七條 醫(yī)療機(jī)構(gòu)應(yīng)當(dāng)受理下列人員和機(jī)構(gòu)復(fù)制或者查閱病歷資料的申請(qǐng)，并依規(guī)定提供病歷復(fù)制或者查閱服務(wù)：（一）患者本人或者其委托代理人；（二）死亡患者法定繼承人或者其代理人。
第十八條 醫(yī)療機(jī)構(gòu)應(yīng)當(dāng)指定部門(mén)或者專（兼）職人員負(fù)責(zé)受理復(fù)制病歷資料的申請(qǐng)。受理申請(qǐng)時(shí)，應(yīng)當(dāng)要求申請(qǐng)人提供有關(guān)證明材料，并對(duì)申請(qǐng)材料的形式進(jìn)行審核。（一）申請(qǐng)人為患者本人的，應(yīng)當(dāng)提供其有效身份證明；（二）申請(qǐng)人為患者代理人的，應(yīng)當(dāng)提供患者及其代理人的有效身份證明，以及代理人與患者代理關(guān)系的法定證明材料和授權(quán)委托書(shū)；（三）申請(qǐng)人為死亡患者法定繼承人的，應(yīng)當(dāng)提供患者死亡證明、死亡患者法定繼承人的有效身份證明，死亡患者與法定繼承人關(guān)系的法定證明材料；（四）申請(qǐng)人為死亡患者法定繼承人代理人的，應(yīng)當(dāng)提供患者死亡證明、死亡患者法定繼承人及其代理人的有效身份證明，死亡患者與法定繼承人關(guān)系的法定證明材料，代理人與法定繼承人代理關(guān)系的法定證明材料及授權(quán)委托書(shū)。
日期：2023-12-25 15:04:13 | 關(guān)閉 |
Copyright © 1999-2021 法律圖書(shū)館
.
.
