上海闵行查处医疗系统内鬼 救护车显示屏泄露患者信息 800多户家庭中招
发布机构：光明网
文号：—
日期：2026-01-22
适用对象
各级医疗机构、卫生健康主管部门、医疗机构信息安全负责人、医务工作者
内容摘要
上海闵行区医疗急救中心因医疗信息安全制度不健全导致患者信息泄露，区卫健委对医院警告罚款，对医生暂停执业，解除外包人员劳动关系。
原文引用 · 事件详情
发布机构：光明网 文号：— 日期：2026-01-22
为保证内容的权威性和准确性，完整原文请前往官方网站查看。
前往官方查看原文 →
政策解读 / 硬性要求
此案例揭示了医疗机构在医疗信息安全方面存在的严重漏洞。根据《中华人民共和国网络安全法》和《医疗卫生机构网络安全管理办法》的规定，医疗机构必须建立健全医疗信息安全管理制度，确保患者信息的安全。案例中，上海闵行区医疗急救中心因未严格执行这些规定，导致800多户家庭的患者信息通过救护车显示屏泄露，最终受到区卫健委的警告和罚款，涉事医生被暂停执业，外包人员被解除劳动关系。这不仅对患者造成了隐私泄露的风险，也对医疗机构的声誉和运营造成了负面影响。此案例警示医疗机构必须重视医疗信息安全，加强内部管理和监督，防止类似事件的发生。
落地建议
1. 建立健全医疗信息安全管理制度：根据《中华人民共和国网络安全法》和《医疗卫生机构网络安全管理办法》的要求，制定详细的信息安全政策和操作规程，确保所有员工和外包人员都了解并遵守规定。为什么：避免因制度不健全导致的信息泄露事件。
2. 定期进行信息安全培训：针对所有员工和外包人员，定期开展信息安全培训，提高他们的安全意识和防范能力。为什么：提升全员的信息安全意识，减少因人为失误导致的信息泄露。
3. 强化对外包人员的管理：对外包人员进行严格的身份验证和背景调查，确保其符合信息安全要求。为什么：防止外包人员因管理不善导致的信息泄露。
4. 加强信息访问权限管理：对不同岗位的员工设置不同的信息访问权限，确保只有授权人员才能访问敏感信息。为什么：减少因权限管理不当导致的信息泄露风险。