李丹丹

近日，十三屆全國人大常委會第七次會議繼續(xù)審議民法典合同編草案和侵權責任編草案。民法典侵權責任編草案一審稿規(guī)定，醫(yī)療機構及其醫(yī)務人員泄露患者隱私，造成患者損害的，應當承擔侵權責任。二審稿刪去了“造成患者損害”內(nèi)容。

醫(yī)療機構及醫(yī)務人員泄露患者隱私和個人信息或者擅自公開患者病歷資料，是一種侵權行為。從法律法規(guī)的高度，提出“醫(yī)院泄露患者信息需要承擔責任”是社會安全的需要。正如有評論指出，刪除“造成患者損害”的內(nèi)容，是將后果擔責變成了行為擔責，即只要出現(xiàn)泄露患者隱私或病歷資料的現(xiàn)象，就要承擔相應的法律責任。一方面，這擴大了法律懲處的覆蓋面，是對泄漏患者隱私行為更強有力的震懾，有“伸手即被捉”的意味；另一方面，這也傳遞出通過立法加強隱私保護、防止信息泄露的趨勢和力度。

眾所周知，患者留在醫(yī)院的信息是隱私數(shù)據(jù)，一旦個人信息使用過程中遭到泄露就可能會給個人的生活帶來一些困擾。現(xiàn)實中，信息泄露事件一再發(fā)生，患者信息顯然已成為商家進行精準推銷的重要依據(jù)，各種精準推銷的電話讓人不勝其煩卻又無可奈何。究其原因，或許有很多，但都直接暴露出醫(yī)療行業(yè)在患者隱私保護方面的漏洞和短板。

隨著信息技術的發(fā)展，現(xiàn)在很多醫(yī)療機構都實行電子化管理，患者的相關信息存儲在醫(yī)院網(wǎng)絡中，這就對網(wǎng)絡安全提出了新的要求。維護醫(yī)療行業(yè)的信息安全，一方面需要醫(yī)療機構提高認識、加大投入、完善相關管理，提升信息系統(tǒng)的防攻擊能力，織好信息防護網(wǎng)；另一方面需要加強對醫(yī)護人員的醫(yī)規(guī)醫(yī)德教育，增強對患者隱私的保護意識，恪守為患者保密的職責和義務。