医院职工泄露周海媚病历，要承担什么责任？是否会被开除？律师解读

12月12日，周海媚工作室发布讣告，香港演员周海媚因病医治无效，于2023年12月11日去世。

12日晚，疑似周海媚生前送医抢救的电子病历截图在网上流传，病历上显示医院为北京顺义区某医院，并记载了周海媚个人资料、就诊时间等相关信息。

14日，“1人泄露周海媚病历被行拘”话题冲上热搜。@平安北京顺义 发布情况通报称，近日，顺义公安分局查处一起散布他人隐私案件。经查，12月11日，符某某（男，36岁）利用其在顺义区某医院工作的便利，出于炫耀目的，将一名病患的个人病历拍照发至微信群，导致信息扩散，造成恶劣社会影响。目前，顺义公安分局已将符某某依法行政拘留。

泄露他人病历需要承担什么法律责任？

上海信石律师事务所合伙人孙英杰律师在接受观察者网采访时表示，医院工作人员泄露患者病历直接侵犯了病人的隐私权，违反了法律对个人信息保护的相关规定。

他指出，侵权人可能承担民事责任甚至刑事责任。在民事方面，需要承担停止侵害、赔偿损失、赔礼道歉责任。《中华人民共和国民法典》第九百九十四条规定：死者的姓名、肖像、名誉、荣誉、隐私、遗体等受到侵害的，其配偶、子女、父母有权依法请求行为人承担民事责任；死者没有配偶、子女且父母已经死亡的，其他近亲属有权依法请求行为人承担民事责任。在刑事责任方面，全国人大常委会早在2015年即通过了《刑法修正案九》，对《中华人民共和国刑法》第253条进行了修改，加强对个人信息的保护。根据该规定及相关司法解释，侵权者行为达到情节严重的情形，则需要承担刑事责任。侵权者行为如果造成恶劣社会影响，也可能涉嫌寻衅滋事罪名。

涉事人员是否会被医院开除？孙英杰表示，根据《中华人民共和国劳动合同法》第39条第六项之规定，劳动者被依法追究刑事责任的，单位可以解除劳动合同。

针对医院是否需要承担责任的问题，孙英杰解释说，这要根据具体事件中其所起的作用来判断，《刑法》253条规定：单位也可以成为行为主体。

周海媚遭泄露病例的遭遇可能在任何一位患者身上发生，那么当患者遇到这种情况时，该怎么办？孙英杰表示，可以向医院及主管部门，或相关网站平台及时反应，必要时采取报警或者提起民事诉讼的方式维护自身权利。

同时，他指出，医院在处理患者病历及隐私信息时，应当采取合理的措施并加强管理，遵守国家关于个人隐私以及信息保护的法律规定。

国家卫生健康委网站今年10月发布的《患者安全专项行动方案（2023-2025年）》明确指出，保障诊疗信息安全，提高对信息安全的重视程度，按要求对医疗机构内部的信息系统采取信息安全等级保护措施，加强账号信息和权限管理，定期开展文档核验、漏洞扫描、渗透测试等多种形式的安全自查，防止数据泄露、毁损、丢失，严禁任何人擅自向他人或其他机构提供患者诊疗信息。

本文系观察者网独家稿件，未经授权，不得转载。