(資料圖)

【案情介紹】　2022年2月,江西省宜春市檢察院收到群眾舉報稱,他們在為家屬辦理完住院手續(xù)后,立即有保險代理機(jī)構(gòu)的業(yè)務(wù)人員來推銷“手術(shù)意外險”。經(jīng)調(diào)查核實,2021年以來,部分保險代理機(jī)構(gòu)與宜春市中心城區(qū)5家大型醫(yī)院達(dá)成協(xié)議,由保險代理機(jī)構(gòu)在合作醫(yī)院推銷相關(guān)保險產(chǎn)品。部分保險代理機(jī)構(gòu)的業(yè)務(wù)人員為精準(zhǔn)銷售手術(shù)意外險等險種,通過在醫(yī)院查詢病人紙質(zhì)病歷或登錄病歷管理系統(tǒng),違法獲取大量病人姓名、身份證號、聯(lián)系方式、手術(shù)類型等患者信息,進(jìn)而對相關(guān)患者進(jìn)行保險推銷,嚴(yán)重侵害患者的合法權(quán)益,損害了社會公共利益。

2022年7月,宜春市檢察院向相關(guān)行政部門制發(fā)行政公益訴訟訴前檢察建議,建議其依法監(jiān)管涉案醫(yī)院,督促醫(yī)院采取有效整改措施,及時堵塞患者個人信息保護(hù)漏洞;加強(qiáng)日常監(jiān)管,對轄區(qū)所有醫(yī)療機(jī)構(gòu)開展全面清查;加強(qiáng)個人信息保護(hù)宣傳教育,切實增強(qiáng)醫(yī)護(hù)人員關(guān)于患者個人信息的保護(hù)意識。

收到檢察建議后,相關(guān)行政部門高度重視,立即組織召開加強(qiáng)患者診療信息安全管理工作部署會,督促5家涉案醫(yī)院限期整改,制定出臺《第三方保險業(yè)務(wù)關(guān)于患者醫(yī)療健康信息的保密規(guī)定》,明確規(guī)定保險代理機(jī)構(gòu)業(yè)務(wù)人員接觸患者時間、不得私自提前與患者聯(lián)系等,并規(guī)范患者診療信息查詢程序,堵塞信息泄露漏洞。同時,全市439家醫(yī)療機(jī)構(gòu)部署開展了為期一個月的患者診療信息安全專項整頓活動,發(fā)現(xiàn)并整改重大信息安全隱患37個,推動建立風(fēng)險防范機(jī)制256項,1.2萬余名醫(yī)務(wù)人員分期分批參加患者診療信息安全培訓(xùn),進(jìn)一步增強(qiáng)醫(yī)療健康信息保護(hù)意識,筑牢公民個人信息保護(hù)安全“防護(hù)網(wǎng)”。

今年3月30日,該案入選最高檢發(fā)布的個人信息保護(hù)檢察公益訴訟典型案例。

(通訊員鄒翔)

【評析】　檢察機(jī)關(guān)積極回應(yīng)群眾關(guān)切,突出保護(hù)醫(yī)療健康服務(wù)領(lǐng)域就診患者的個人信息,切實保障個人信息保護(hù)法統(tǒng)一正確實施。針對患者信息被泄露的情況,檢察機(jī)關(guān)充分發(fā)揮行政公益訴訟職能優(yōu)勢,強(qiáng)化協(xié)同協(xié)作,激活行政執(zhí)法效能,凝聚個人信息保護(hù)執(zhí)法司法合力,堵塞醫(yī)療健康信息安全漏洞。

一是深度挖掘信息泄露源頭。宜春市檢察院在收到群眾關(guān)于醫(yī)療健康信息泄露的舉報線索后,立即以行政公益訴訟立案。通過走訪中心城區(qū)各大醫(yī)療機(jī)構(gòu),檢察官了解到部分醫(yī)院與保險代理機(jī)構(gòu)簽訂了推銷保險產(chǎn)品的合作協(xié)議,而患者醫(yī)療健康信息泄露源于醫(yī)院相關(guān)科室監(jiān)管不嚴(yán),致使保險代理機(jī)構(gòu)業(yè)務(wù)人員可以在醫(yī)院查詢病人紙質(zhì)病歷或登錄病歷管理系統(tǒng)獲取就診患者個人信息,遂以此為突破口開展調(diào)查取證工作。

二是用足用好現(xiàn)有調(diào)查手段。檢察機(jī)關(guān)開展公益訴訟調(diào)查工作,應(yīng)當(dāng)依法、客觀、全面開展調(diào)查,做好取證固證工作。一方面,檢察官調(diào)取保險代理機(jī)構(gòu)業(yè)務(wù)人員的通話記錄,通過大數(shù)據(jù)比對分析,將其號碼呼出記錄與患者辦理住院手續(xù)時間點數(shù)據(jù)相關(guān)聯(lián),發(fā)現(xiàn)患者在辦理住院手續(xù)后不久即會接到保險代理機(jī)構(gòu)業(yè)務(wù)人員的電話,印證了患者個人信息泄露的事實;另一方面,檢察官通過詢問保險代理機(jī)構(gòu)業(yè)務(wù)人員、醫(yī)護(hù)人員,調(diào)取護(hù)士站監(jiān)控視頻以及手術(shù)清單等信息,對患者醫(yī)療健康信息流轉(zhuǎn)程序和監(jiān)管方面的漏洞、信息泄露持續(xù)時間、泄露條數(shù)等進(jìn)行綜合判斷,明確相關(guān)行政部門在個人信息安全保護(hù)上未全面履職問題。

三是溯源修復(fù)信息安全漏洞。數(shù)字時代,微小漏洞也可能帶來重大安全風(fēng)險。檢察機(jī)關(guān)發(fā)現(xiàn)患者醫(yī)療健康信息安全漏洞后,與相關(guān)行政部門加強(qiáng)協(xié)同協(xié)作,凝聚“公益訴訟檢察+行政執(zhí)法”合力,筑牢患者醫(yī)療健康信息安全屏障。檢察機(jī)關(guān)通過該案的辦理,推動相關(guān)行政部門在醫(yī)療機(jī)構(gòu)開展患者醫(yī)療健康信息安全專項整治、專題培訓(xùn)以及案例警示教育活動,提升醫(yī)護(hù)人員信息保護(hù)意識,實現(xiàn)“由點到線,由線到面”的輻射效應(yīng);相關(guān)醫(yī)療機(jī)構(gòu)制定出臺《第三方保險業(yè)務(wù)關(guān)于患者醫(yī)療健康信息的保密規(guī)定》,規(guī)范了第三方機(jī)構(gòu)工作流程以及患者診療信息查詢程序等,健全患者醫(yī)療健康信息保護(hù)長效機(jī)制,修復(fù)了信息安全漏洞。

(點評人:江西省宜春市人民檢察院第六檢察部檢察官助理廖哲毅)

關(guān)鍵詞：