李丹丹

近日，十三屆全國人大常委會第七次會議繼續審議民法典合同編草案和侵權責任編草案。民法典侵權責任編草案一審稿規定，醫療機構及其醫務人員泄露患者隱私，造成患者損害的，應當承擔侵權責任。二審稿刪去了“造成患者損害”內容。

醫療機構及醫務人員泄露患者隱私和個人信息或者擅自公開患者病歷資料，是一種侵權行為。從法律法規的高度，提出“醫院泄露患者信息需要承擔責任”是社會安全的需要。正如有評論指出，刪除“造成患者損害”的內容，是將后果擔責變成了行為擔責，即只要出現泄露患者隱私或病歷資料的現象，就要承擔相應的法律責任。一方面，這擴大了法律懲處的覆蓋面，是對泄漏患者隱私行為更強有力的震懾，有“伸手即被捉”的意味；另一方面，這也傳遞出通過立法加強隱私保護、防止信息泄露的趨勢和力度。

眾所周知，患者留在醫院的信息是隱私數據，一旦個人信息使用過程中遭到泄露就可能會給個人的生活帶來一些困擾。現實中，信息泄露事件一再發生，患者信息顯然已成為商家進行精準推銷的重要依據，各種精準推銷的電話讓人不勝其煩卻又無可奈何。究其原因，或許有很多，但都直接暴露出醫療行業在患者隱私保護方面的漏洞和短板。

隨著信息技術的發展，現在很多醫療機構都實行電子化管理，患者的相關信息存儲在醫院網絡中，這就對網絡安全提出了新的要求。維護醫療行業的信息安全，一方面需要醫療機構提高認識、加大投入、完善相關管理，提升信息系統的防攻擊能力，織好信息防護網；另一方面需要加強對醫護人員的醫規醫德教育，增強對患者隱私的保護意識，恪守為患者保密的職責和義務。