两名医务人员因出售7万条学生信息被判刑！卫健委明确：泄露患者隐私=违法，后果严重！

医疗行业手握大量公民个人信息（如患者病历、身份信息、体检数据），本应是隐私保护的“第一道防线”，但近期多起医务人员违法泄露信息案件引发关注——从出售学生信息获利，到工作群误发患者隐私，再到导致患者遭遇网络暴力，此类行为不仅违背职业道德，更触碰法律红线。结合最新案例和卫健委发文，我们详细梳理“医疗信息保护”的法律边界与后果，所有医务人员务必警惕！

一、典型案例：从“获利3万”到“罚款1.5万”，泄露信息代价惨痛

（一）案例1：出售7万条学生信息，两人获刑+罚金

湖南省岳阳市岳阳楼区人民法院近期审结一起侵犯公民个人信息案，涉案人员为当地某医疗机构的谭某与徐某：

 - 犯罪过程：徐某先向谭某咨询“获取学生信息的渠道”，谭某发现医院数据共享盘内存储大量在校学生信息后，两人共谋“下载+出售”——谭某负责提取数据，徐某联系买家（含教育培训机构），2020年至2024年间共出售信息7万余条，非法获利3万余元，买家易某转售信息也被牵连。

 - 法院判决：三人均构成“侵犯公民个人信息罪”，其中谭某被判有期徒刑二年五个月（缓刑三年）、罚金1.9万元；徐某被判有期徒刑三年（缓刑三年六个月）、罚金2.2万元；易某被判有期徒刑十个月（缓刑一年）、罚金7500元。

 - 关键定性：法院强调，两人出售的是“履行职责中获取的公民个人信息”，属于“情节特别严重”，量刑时依法从重处罚——这意味着医务人员利用职务便利泄露信息，后果比普通人员更严重。

（二）案例2：工作群发患者申请单，医师被警告+罚款1.5万

江苏昆山卫生监督所曾接到市民投诉：当地某医院医师陈某，为核实患者缴费情况，将未隐去姓名、诊断信息的检验申请单直接发送至医院微信群，发现无法撤回后才解散群聊。

 - 违法认定：陈某的行为违反《基本医疗卫生与健康促进法》《医疗纠纷预防和处理条例》中“保护患者隐私”的规定，属于“主动泄露患者个人信息”。

 - 处罚结果：卫生监督部门对陈某作出“警告+罚款1.5万元”的行政处罚，同时要求医院整改信息管理制度。

（三）案例3：信息泄露致患者遭网络暴力，隐私成“公共谈资”

更恶劣的案例中，医务人员泄露信息直接引发次生伤害：

 - 2020年12月，成都一名20岁女患者的“酒吧活动轨迹”被公开，随之泄露的还有她的真实姓名、身份证号、住址，导致网友“群起攻之”，遭遇网络暴力；

 - 同期，辽宁沈阳一名患者及其家人的“姓名、手机号、家庭详细地址”在网络流传，个人生活被严重干扰。

此类案件中，泄露信息的医务人员虽未直接获利，但因“情节恶劣”，仍被追究行政责任，部分涉事医院也被约谈整改。

二、官方严令：卫健委+14部委联合发文，隐私保护成“红线”

针对医疗行业信息泄露问题，国家层面近期密集出台政策，明确“零容忍”态度：

1、《医务人员职业道德准则（2025年版）》：把隐私保护写进“伦理底线”

2025年8月1日，国家卫健委等四部门联合发布该准则，明确要求医务人员：

 - 依法保护隐私：尊重患者知情同意权和隐私权，不得非法收集、使用、泄露患者个人信息（包括病历、检查报告、身份信息等）；

 - 严查失德行为：将“信息泄露”纳入“医务人员失德行为清单”，一旦查实，不仅影响职称晋升、评优评先，还会被依法追责。

2、14部委联合整治：聚焦医疗隐私保护“高危领域”

2025年6月，国家卫生健康委、公安部等14部委联合印发《2025年纠正医药购销领域和医疗服务中不正之风工作要点》，明确提出：

 - 重点整治领域：将“患者隐私保护”与基因检测、辅助生殖、医疗美容等领域并列，作为“违法违规行为整治重点”；

 - 高压惩治态势：对泄露患者信息、买卖医疗数据等行为，不仅追究个人责任，还要倒查医院“信息管理制度漏洞”，对管理失职的医院负责人问责。

3、《医师法》：明确泄露隐私的“阶梯式处罚”

《中华人民共和国医师法》早已划定法律边界，医务人员泄露患者隐私或个人信息，将面临“梯度处罚”：

 - 轻微违规：责令改正+警告+没收违法所得+1万-3万元罚款；

 - 情节严重：暂停6个月-1年执业活动，甚至吊销医师执业证书；

 - 构成犯罪：如案例1中“出售信息获利”，直接按“侵犯公民个人信息罪”追究刑事责任，留下案底。

三、核心提醒：医务人员必守的“信息保护3条底线”

 - 不碰“职务便利”红线：工作中获取的患者信息、学生体检数据等，均属于“履行职责中掌握的公民个人信息”，不得私自下载、拷贝、出售，哪怕“未获利”，仅用于“帮朋友忙”也可能违法；

 - 不犯“细节疏忽”错误：发送工作群、传递文件前，务必隐去患者姓名、身份证号、病历内容等隐私信息；废弃的病历单、检查报告，需按“医疗垃圾”规范销毁，不得随意丢弃；

 - 不存“侥幸心理”：不要认为“泄露几条信息没事”——根据法律规定，“出售或提供50条以上敏感个人信息（如病历、身份证号）”即构成“情节严重”，可追究刑事责任，7万条信息已属于“情节特别严重”，量刑会大幅加重。

医疗行业的信任，始于对患者隐私的尊重；医务人员的职业生命，系于对法律底线的坚守。无论是为了“蝇头小利”出售信息，还是因“疏忽大意”泄露隐私，最终都会付出“丢工作、罚巨款、蹲监狱”的惨痛代价。守护患者信息，既是职业伦理要求，更是不可逾越的法律红线！