“多家醫(yī)院的事發(fā)上?；ヂ?lián)網(wǎng)服務(wù)僅憑名字和身份證號就可綁定他人為就診人，進(jìn)而查看電子病歷、甲醫(yī)檢查報告等一系列隱私信息，院女隱私存在信息泄露隱患”，崩潰病歷被群日前，發(fā)前上海市民姜先生向解放日報·上觀新聞“民聲直通車”反響。泄憤

事情緣起于姜先生朋友李女士的操作遭遇：李女士與前夫離婚后，前夫?yàn)榱诵箲崳掳l(fā)上海在近兩年的甲醫(yī)時間里不斷用李女士的名字和身份證號登錄上海多家醫(yī)院的系統(tǒng)，下載電子病歷和檢查報告，院女隱私并在李女士的崩潰病歷被群家人、朋友中散布傳播。發(fā)前由于部分診療信息涉及精神類疾病的泄憤治療，上述行為給她帶來了極大的操作困擾。

由于在日常生活中廣泛供給和使用，事發(fā)上海泄露的渠道也多，他人的名字和身份證號雖屬個人信息，但獲取難度不高。但醫(yī)療診療記載不同，其屬于高度敏感的個人隱私信息，理應(yīng)得到極強(qiáng)的保護(hù)。如果僅憑名字和身份證號就能拿到全套診療信息，是否說明相關(guān)醫(yī)療機(jī)構(gòu)的隱私信息保護(hù)措施存在漏洞？

記者體驗(yàn)：多家醫(yī)院確實(shí)存在“漏洞”

如今互聯(lián)網(wǎng)診療、智慧醫(yī)院十分普及，目前幾乎每家醫(yī)院都供給了完備的互聯(lián)網(wǎng)就診服務(wù)或互聯(lián)網(wǎng)醫(yī)療服務(wù)，常用的有在線預(yù)約掛號、檢驗(yàn)檢查報告查閱、病歷查閱等門診服務(wù)內(nèi)容。而考慮到現(xiàn)實(shí)生活中存在家庭成員代辦的客觀需求，如子女幫老人掛號取檢驗(yàn)報告、家長替孩子掛號等等，各家醫(yī)院的互聯(lián)網(wǎng)服務(wù)也基礎(chǔ)允許綁定他人作為就診人。記者近日和姜先生一起，對本市多家醫(yī)院的互聯(lián)網(wǎng)服務(wù)進(jìn)行體驗(yàn)，發(fā)明不少醫(yī)院在綁定他人為就診人時幾乎不設(shè)認(rèn)證環(huán)節(jié)，或者認(rèn)證環(huán)節(jié)較為簡單。

在互聯(lián)網(wǎng)診療、智慧醫(yī)院等政策的引領(lǐng)下，目前幾乎每家醫(yī)院都供給了完備的互聯(lián)網(wǎng)就診服務(wù)或互聯(lián)網(wǎng)醫(yī)療服務(wù)，常用的有在線預(yù)約掛號、檢驗(yàn)檢查報告查閱、病歷查閱等門診服務(wù)內(nèi)容。

以“上海市同濟(jì)醫(yī)院”為例，記者進(jìn)入服務(wù)號，點(diǎn)擊下方按鈕進(jìn)入“醫(yī)療服務(wù)”版塊。點(diǎn)擊任何服務(wù)，系統(tǒng)都提示要先添加就診人。進(jìn)入“添加就診人”頁面，頁面提示需要填寫姓名、身份證號、手機(jī)號、填寫手機(jī)號收到的驗(yàn)證碼等信息，并在“關(guān)系”一欄中選擇添加者是本人還是父母、配偶、子女等。記者嘗試用他人身份證號添加就診人，操作發(fā)明盡管頁面提示要填入的手機(jī)號需是“所替人員手機(jī)號”并“征得本人同意授權(quán)驗(yàn)證碼”，但實(shí)際上記者填寫自己的手機(jī)號和收到的驗(yàn)證碼完全可以，系統(tǒng)并不會驗(yàn)證填寫的手機(jī)號是否為被填入者在醫(yī)院就診時預(yù)留的手機(jī)號。不僅如此，上方關(guān)系一欄選擇“本人”或者“其他”并不影響下方填寫信息的多寡。

通過填入姓名和身份證號，記者順利添加了他人為就診人，并在頁面顯示為“已認(rèn)證”狀態(tài)，且系統(tǒng)自動關(guān)聯(lián)了該身份證此前就診時使用的醫(yī)院就診卡?！皩?shí)名認(rèn)證的用戶可查看歷史線上就診記載”，隨后，記者順利查看到了被添加者于2021年在同濟(jì)醫(yī)院所做的多項(xiàng)檢查的報告以及2021年9月的全套體檢報告，并且還可下載PDF文件。

記者體驗(yàn)同濟(jì)醫(yī)院線上服務(wù)的過程。

同濟(jì)醫(yī)院的操作模式具有必定的代表性。記者又嘗試了“復(fù)旦大學(xué)附屬眼耳鼻喉科醫(yī)院”的線上服務(wù)，發(fā)明同樣可以填入他人的名字和身份證號，并使用記者的手機(jī)號完成他人就診卡的添加，隨后可以查閱他人的診療報告和電子病歷。只是，眼耳鼻喉科醫(yī)院限定線上僅展示3個月內(nèi)的報告，必定程度上限制了信息泄露的程度。

記者體驗(yàn)“復(fù)旦大學(xué)附屬眼耳鼻喉科醫(yī)院”的線上服務(wù)時，順利利用他人的信息添加了就診人。

進(jìn)而查閱到了相關(guān)診療信息。

另外，一些醫(yī)院盡管無法直接使用名字和身份證添加他人作為就診人，但卻可以通過“注冊賬號”的方法，實(shí)現(xiàn)就診人的添加和就診信息的查看。以復(fù)旦大學(xué)附屬中山醫(yī)院為例，記者進(jìn)入醫(yī)院小程序，在沒有添加任何就診人的情況下，可以進(jìn)入“注冊”環(huán)節(jié)。在“身份證”注冊頁面中，記者使用他人的名字、身份證號，記者自己的手機(jī)號以及編造的銀行卡號，順利完成了注冊。此后，記者查看到了被添加者2023年在中山醫(yī)院就診時的大批檢查報告。

中山醫(yī)院可以通過“注冊賬號”的方法，實(shí)現(xiàn)就診人的添加和就診信息的查看。

記者留意到，中山醫(yī)院的互聯(lián)網(wǎng)服務(wù)系統(tǒng)設(shè)置了“綁定與授權(quán)”功效，即可供用戶查詢自己信息是否被他人綁定，并設(shè)置是否授權(quán)他人代為預(yù)約、查詢報告等各類操作，但記者反復(fù)測試發(fā)明，盡管關(guān)閉了授權(quán)，但并不能阻攔他人正常查閱診療報告。

中山醫(yī)院的互聯(lián)網(wǎng)服務(wù)系統(tǒng)供給了“綁定與授權(quán)”功效，但記者測試取消授權(quán)并不起作用。

此外，在記者和姜先生的體驗(yàn)中，多家醫(yī)院的互聯(lián)網(wǎng)就診服務(wù)均可以順利用他人身份證信息添加就診人，只是由于用于測試的人員在上述醫(yī)院沒有就診過，無法確認(rèn)是否可以順利查閱報告。

“代辦方便”與“隱私保護(hù)”如何平衡？

在日常生活中，市民向他人供給名字和身份證號的場景極多，甚至在進(jìn)出一些單位小區(qū)登記信息時，都會被要求寫下名字和身份證號，因而，若有意去獲取他人的身份證號并不難。在這種情況下，僅通過名字和身份證號就能探查他人診療信息，危害性不言而喻。記者在社交媒體上搜索發(fā)明，與李女士有著相似遭遇的人不少，有人是求職時被公司背景調(diào)查查閱了就診開藥記載，有人則是準(zhǔn)備結(jié)婚前私下查閱對方的醫(yī)療記載……尤其在離婚、糾紛、職場等場景下，這種“漏洞”極易被濫用，造成二次傷害，甚至還繁殖了醫(yī)療記載查詢的黑色產(chǎn)業(yè)。

診療信息的泄露隱患，是社交媒體上的熱點(diǎn)話題。

同濟(jì)大學(xué)法學(xué)院教授陳吉棟認(rèn)為，診療信息無疑屬于個人敏感信息，他人查閱必須經(jīng)由本人同意授權(quán)，這種同意必須通過言語、文字表達(dá)出來，不能是默許默示的，也不能是一攬子同意。他認(rèn)為，由于互聯(lián)網(wǎng)服務(wù)較難實(shí)現(xiàn)上述同意機(jī)制，不少醫(yī)院實(shí)則是采用通過添加他人為就診人時進(jìn)行信息上的“身份認(rèn)證”，來證明操作者取得了同意。但由于缺乏統(tǒng)一的數(shù)字身份體系，于是只能依賴最方便、也最脆弱的認(rèn)證手段：姓名和身份證號。

但從醫(yī)院的角度來說，醫(yī)療信息系統(tǒng)之所以如此設(shè)計，是出于家庭成員代辦的方便考慮，同時也便于醫(yī)院提高服務(wù)效率。在李女士的遭遇中，被泄露的診療信息主要來自于徐匯區(qū)的兩家醫(yī)院——上海市第六國民醫(yī)院和徐匯區(qū)中心醫(yī)院。日前，徐匯區(qū)中心醫(yī)院門診辦公室的一名工作人員在接受采訪時就表現(xiàn)，在線醫(yī)療服務(wù)在設(shè)計時，總體考慮是方便病人和病人家屬懂得病情?！皠e有用心去探查他人診療信息畢竟是少數(shù)現(xiàn)象”，她認(rèn)為，設(shè)置過于復(fù)雜的認(rèn)證環(huán)節(jié)，給更多患者帶來的是麻煩。

那么，代辦方便和隱私保護(hù)，兩者無法兼得嗎？從今年7月起多方投訴后，上海市第六國民醫(yī)院和徐匯區(qū)中心醫(yī)院日前均對醫(yī)院的互聯(lián)網(wǎng)診療系統(tǒng)進(jìn)行了調(diào)整，加強(qiáng)了添加就診人時的身份認(rèn)證。記者體驗(yàn)發(fā)明，第六國民醫(yī)院增設(shè)了身份證照片的上傳環(huán)節(jié)，即除了姓名和身份證號外，還需要供給身份證人像面的照片，才干完成認(rèn)證以符合實(shí)名制就診的要求。記者留意到，添加兒童為就診人時驗(yàn)證的是陪診人即信息添加者的身份證信息；而徐匯區(qū)中心醫(yī)院則增設(shè)了人臉辨認(rèn)環(huán)節(jié)，即要符合姓名、身份證號、人臉信息一致才干完成認(rèn)證。這些措施收效如何？是否有患者提出反對？記者向兩家醫(yī)院提出采訪需求，但均未得到回應(yīng)。

第六國民醫(yī)院目前已增設(shè)了身份證照片上傳環(huán)節(jié)，來加強(qiáng)添加就診人時的身份認(rèn)證。

在法律上，《個人信息保護(hù)法》和《基礎(chǔ)醫(yī)療衛(wèi)生與健康促進(jìn)法》都明確要求醫(yī)療機(jī)構(gòu)必須采用嚴(yán)格的技巧與管理措施保護(hù)患者隱私。第六國民醫(yī)院門診樓6樓門診辦公室處懸掛著保護(hù)病人隱私的相關(guān)制度，其中明確線下復(fù)印他人的病歷材料需供給委托書及法定證明材料。陳吉棟認(rèn)為，線上也是一樣，“方便或隱私”并非只能二選一，醫(yī)療機(jī)構(gòu)需要把“隱私保護(hù)”當(dāng)作醫(yī)療安全的一部分，用技巧和制度共同劃定方便的邊界。

第六國民醫(yī)院門診樓6樓門診辦公室處懸掛著保護(hù)病人隱私的相關(guān)制度。

上海市科學(xué)學(xué)研究所研究員李輝建議，診療信息要按照敏感程度設(shè)定分級訪問機(jī)制，如非本人登錄只能查看掛號繳費(fèi)、預(yù)約等“低敏感”信息。查看病歷報告、影像結(jié)果等高敏感內(nèi)容，必須本人二次驗(yàn)證，如人臉辨認(rèn)、短信確認(rèn)等，且可查詢信息的時限也要進(jìn)行必定的限制；陳吉棟則建議，除了未成年人通常都有監(jiān)護(hù)人代為操作之外，其他情況下醫(yī)療機(jī)構(gòu)都要為患者的診療信息被他人查詢時設(shè)定明確的知情同意規(guī)矩。

記者在體驗(yàn)中發(fā)明，上海一些醫(yī)院采用的隱私信息保護(hù)方法或許更為合情合理：有的醫(yī)院要求添加他人為就診人時必須供給當(dāng)事人在醫(yī)院就診時所留下的電話號碼，并必須供給實(shí)時發(fā)送的驗(yàn)證碼，以視為同意代操作相關(guān)業(yè)務(wù)。在驗(yàn)證碼短信中，還會告訴對方涉及到的具體操作；有的醫(yī)院則限定，添加他人為就診人后，代為掛號預(yù)約等操作并沒有限制，但就診檢查報告僅限于18周歲以下和60周歲以上的患者可由他人代為查詢……

有的醫(yī)院要求添加他人為就診人時必須供給當(dāng)事人在醫(yī)院就診時所留下的電話號碼，并必須供給實(shí)時發(fā)送的驗(yàn)證碼，以視為同意代操作相關(guān)業(yè)務(wù)。

有的醫(yī)院要求添加他人為就診人時必須供給當(dāng)事人在醫(yī)院就診時所留下的電話號碼，并必須供給實(shí)時發(fā)送的驗(yàn)證碼，以視為同意代操作相關(guān)業(yè)務(wù)。

有的醫(yī)院則限定，就診檢查報告僅限于18周歲以下和60周歲以上的患者可由他人代為查詢。

（來源：上觀新聞）

責(zé)任編輯：胡淑麗_MN7479