转自：北京青年报

近日，山东孕妇刘丽（化名）刚在当地医院做完产检，就收到月子中心添加好友的申请。她此前从未在任何机构留下孕产信息，但是她的各种隐私信息对方却了如指掌。刘丽的遭遇并非个例，近年来，从明星病历外泄到普通患者就诊记录被贩卖，医疗信息泄露俨然形成了一条成熟的黑色产业链。

医疗信息本应是患者最私密的健康信息，却成了不法分子眼中的“唐僧肉”。据媒体调查发现，一条产妇信息售价50元，一份完整的医疗记录标价上千元，这些冰冷的数字对应的是大量患者的隐私痛点。外包服务商、内部员工、黑客攻击、公共终端……不少环节都可能成为信息泄露的“阀门”。

医疗信息泄露影响范围广，危害性强，后果严重。一条要素齐全的医疗信息可能让患者陷入精准营销的困扰。更可怕的是，医疗信息一旦落入不法分子之手，就可能成为犯罪的工具，一旦被恶意公开，就可能成为网络暴力的素材。

当前，治理医疗信息泄露面临诸多困境。尽管我国已针对医疗信息建立了民事、行政、刑事“三合一”法律保护机制，但在落实过程中还存在短板漏洞。不少单位对医疗信息的保护意识薄弱，缺乏清晰的隐私界定标准，在员工培训教育、内控管理、技术防范等环节要么流于形式，要么措施不硬、制度不完善。由于医疗信息泄露隐蔽性强，相关部门查处的难度大，查处的概率低，即便相关人员因医疗信息泄露被查处，付出的法律代价可能低于其违法收入，这也助长了一些人利用医疗信息生财的侥幸心理。另外，在司法实践中，司法部门打击公职人员泄露信息犯罪多处罚直接责任人，很少追究管理者连带责任，导致法律惩戒震慑效应受限。

医疗信息泄露的“病”，需要系统疗法和“综合处方”。作为医疗信息泄露的隐患源头，医疗机构应采用算法加密技术，对患者的医疗信息敏感字段实施全链条动态脱敏处理，从挂号叫号、检查开药、住院到病历流转、保管、查阅、使用全面封堵信息泄露的漏洞，降低信息泄露风险，并建立医疗信息分层权限管理机制，确保各科室、各流程只能访问必要数据。加强对医护人员的隐私保护培训，教育引导医护人员提升保护患者隐私意识，守住底线，规范操作行为。利用契约明确第三方的隐私保护责任，让出现信息泄露问题的第三方承担违约责任。

执法司法部门要依法加大对涉医疗信息违法犯罪行为的打击力度，拓展追责范围，既处罚信息泄露直接责任人，也追究机构管理者的责任，倒逼医疗机构等主体强化内部管控；既处罚信息泄露的卖家，也处罚非法买家和中间交易平台，斩断黑产链条。在此基础上，发布典型案例，起到查处一案、震慑一片、治理一域的效果。

扎紧医疗信息安全的篱笆，需要责任合力。接触医疗信息的每一名从业人员都应成为医疗隐私的守护者，医疗信息流转的每一个环节都该“扎紧篱笆”。唯有不断提升医疗信息的安全系数，才能给患者营造更为安全、踏实的信息保护环境。