10月27日晚,“林俊杰的吊水针头被出售”的话题引爆网络。随后涉事医院澄清,无医疗废弃物流失,只是追星工作人员拍摄并发在朋友圈的照片被他人转载利用。目前,涉事的11名医护人员均被停职半年以上。
相关话题热度迅速攀升,短短几个小时后就显示为“沸”的状态,并且一度冲进了热搜榜的前三名。
南都记者注意到,除公众人物就医信息屡次遭曝光外,普通患者的信息泄露事件也时常发生。专家表示,目前现状和医院从业人员对信息保护的意识比较淡薄十分相关。
27日晚上9时许,林俊杰官方歌迷会在微博发文表示,27日上午,林俊杰在结束镇江演唱会后因身体不适,前往镇江第一人民医院就诊。随后歌迷会收到部分截图,显示疑似有个别医护人员擅自在微信群公开就医信息,并在朋友圈发布了林俊杰使用过的吊水针头和注水包照片。
其中,部分截图还显示,林俊杰使用过的医疗垃圾疑似未按规定处理,被贩卖后落入他人手中。
随后还有图片曝出,不少医护人员还争抢着要躺一躺林俊杰躺过的病床。
28日零点,镇江第一人民医院在其官微上对此事进行了回应。经医院调查,林俊杰的吊水针头被出售并不属实,医院称“并无医疗废弃物流失”。其还表示,事件起因系医院工作人员追星,在林俊杰离开后拍摄了视频照片并发至朋友圈,被他人转载利用。网友纷纷转发评论,称“这根本就不是追星的问题,这是医德医风、职业操守的问题”。
根据《中华人民共和国执业医师法》中规定,医师在执业活动中有保护患者隐私的义务。此外,《中华人民共和国侵权责任法》还专门规定了“患者隐私权的保护”——医疗机构及其医务人员应当对患者的隐私保密。
虽然涉事医院已澄清“林俊杰的吊水针头被出售”不属实,但林俊杰官方歌迷会发公告称,涉事人员擅自公布病患就医信息的行为已经侵犯了就医者的隐私权。
林俊杰所属JFJProductions公司也发文呼吁,坚决抵制各种可能影响和侵犯艺人隐私的行为。
南都记者注意到,民法典人格权编草案三审稿,将隐私的定义修改为“自然人不愿为他人知晓的私密空间、私密活动和私密信息等”,强调了权利主体“不愿为人知晓”的主观角度。此次事件中林俊杰的就医信息符合此定义。
据媒体最新消息,涉事医院宣传科的工作人员表示,“对涉及这个事情的11个工作人员都有相应的处理”。而且,这些工作人员将被停职半年以上。同时,镇江市卫健委也已介入此事。
林俊杰并非第一个被泄露就医相关信息的艺人。据韩媒报道,今年10月14日,韩国艺人雪莉自杀身亡当日,当地消防灾害总部就泄露了一份雪莉的死亡现场报告书,并在知名社交网站和论坛上流传。随后,该部门向公众道歉,并表示该文件由两名消防员用手机拍摄并发到网上,涉事消防员已被免职。
近年来,公众人物就诊或相关信息屡遭曝光,普通患者信息泄露事件也不在少数。比如,2016年年初,浙江省松阳县公安局发现江西籍人员廖某斌在网上大肆出售孕检、银行、车主等公民个人信息;2016年7月,全国30省份275名艾滋病感染者的信息遭泄露,患者接到不法分子打来的诈骗电话;2017年2月,上海20万条新生婴儿信息被上海疾控中心、黄浦区疾控中心两名工作人员窃取,并贩卖给婴幼儿保健品经营企业等。
经梳理案件,南都记者发现,黑客攻击和医院员工非法提供患者信息是此类事件的两大源头。
在全球范围内,医疗行业面临的网络安全威胁趋于严峻。今年8月,美国第二大移动运营商Verizon发布了“2019年数据泄露调查报告”,该报告显示,医疗行业是所有行业中唯一一个在数据安全方面内部威胁大于外部威胁的行业,内部威胁高达60%,其中医生或护士造成的内部数据泄漏事件占比11.5%。
报告还显示,由于医疗数据的个体价值巨大,医生或者护士只需简单地获得权限之内的数据就可以获得巨大收益。
但目前由于病案数据的交叉特征,几乎没有医院的业务系统可以实现基于患者授权查询病案数据的机制,因此医生及护士可以遍历所有患者数据。
中国电子技术标准化研究院信安中心审查部总监何延哲也告诉南都记者,目前医院对患者信息管理的科学性和合理性比较欠缺。为了方便工作,医生护士可以直接看到各种数据,很可能让不法分子在权限管理上有空子可钻。
据央视新闻报道,近日,浙江温州的一伙犯罪团队专门挑医生午休时间,进入无人的诊室,登录医院服务器,下载大量医生用药信息来牟利。
另外,何延哲表示,此次林俊杰事件以及大量的患者数据泄露事件的背后,反映了目前医院从业人员对信息保护的意识比较淡薄。
“目前改变这一现状最重要的还是先从意识层面改变”,何延哲说。他表示,把患者隐私保护当成一条红线来守是最重要的,对类似事件的处罚措施一定要狠,然后再在技术和管理的层面逐步提升。
南方都市报(nddaily)报道* 南方都市报(nddaily)原创内容未经授权,不得转载。