医疗机构员工非法出售学生个人信息7万余条案
发布机构：新湖南
文号：—
日期：2025-07-24
适用对象
各级医疗机构、卫生健康主管部门、医疗机构信息安全负责人、医务工作者
内容摘要
某医疗机构员工谭某、徐某、易某非法出售学生个人信息7万余条，分别被判处有期徒刑十个月至三年不等，缓刑并处罚金。
原文引用 · 事件详情
发布机构：新湖南 文号：— 日期：2025-07-24
为保证内容的权威性和准确性，完整原文请前往官方网站查看。
前往官方查看原文 →
政策解读 / 硬性要求
此案例明确指出，医疗机构员工非法出售个人信息的行为将受到法律严惩。根据《中华人民共和国网络安全法》第四十四条，任何个人和组织不得窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息。该案例中，谭某、徐某、易某因非法出售学生个人信息7万余条，分别被判处有期徒刑十个月至三年不等，并处以罚金。这表明，医疗机构员工在处理个人信息时必须严格遵守相关法律法规，否则将面临严重的法律后果。此案例对医疗机构（尤其是信息科/网络安全负责人）而言，意味着必须加强内部管理，确保员工了解并遵守个人信息保护的相关规定。
落地建议
1. 对所有员工进行个人信息保护培训，确保他们了解《中华人民共和国网络安全法》的相关规定，以及非法出售或提供个人信息的法律后果。这将有助于提高员工的法律意识，减少违法行为的发生。
2. 建立严格的个人信息访问和使用权限管理制度，确保只有授权人员才能访问敏感信息，并记录所有访问行为，以便在发生问题时进行追溯。
3. 定期审查和更新个人信息保护政策，确保其符合最新的法律法规要求，并且能够有效防止个人信息泄露。