上海闵行区医院及急救中心泄露逝者亲属信息800余份案
发布机构：最高人民检察院
文号：—
日期：2025-03-15
适用对象
各级医疗机构、卫生健康主管部门、医疗机构信息安全负责人、医务工作者
内容摘要
2021年至2025年，上海闵行某医院医生及急救中心人员泄露逝者亲属信息800余份给殡葬行业。
原文引用 · 事件详情
发布机构：最高人民检察院 文号：— 日期：2025-03-15
为保证内容的权威性和准确性，完整原文请前往官方网站查看。
前往官方查看原文 →
政策解读 / 硬性要求
该案例揭示了医疗机构在处理逝者亲属信息时的严重隐私泄露问题，违反了《中华人民共和国个人信息保护法》和《医疗机构管理条例》的相关规定。根据《个人信息保护法》，任何组织和个人不得非法收集、使用、加工、传输个人信息，不得非法买卖、提供或者公开个人信息。案例中，医院医生及急救中心人员泄露逝者亲属信息800余份，属于非法泄露个人信息的行为，不仅侵犯了逝者亲属的隐私权，还可能面临法律诉讼和行政处罚，最高可处以100万元以下的罚款。此事件对医疗机构的信息安全管理和隐私保护提出了更高的要求，需要加强内部监管，确保个人信息安全。
落地建议
1. 开展员工隐私保护培训，提高员工对个人信息保护的意识，防止类似事件再次发生；2. 对涉及个人信息的系统进行安全审计，确保数据访问权限最小化，避免非授权访问；3. 建立严格的个人信息保护制度，明确规定信息收集、使用、存储和销毁的流程，确保符合法律法规要求。