医师法《护士条例》中患者隐私条款解读

政策培训专题《医师法》《护士条例》患者隐私条款解读医护人员政策培训专题2026年08月14日课程导览01法定义务确立患者隐私保护的法律地位与义务来源02条款精解逐条《医师法》与《护士条例》核心条款深度解读03法律责任三重民事赔偿、行政处罚、刑事追责体系04案例警示红线真实判例与上海最新执法裁量细则05合规防线落地医疗机构隐私保护操作规范与制度建议法定义务确立保护患者隐私，是法律底线，更是职业尊严从《民法典》到《医师法》《护士条例》，梳理患者隐私保护的法律渊源与义务框架。01患者隐私权的法律内涵隐私权是公民享有的私人生活安宁与私人信息依法受到保护，不被他人非法侵扰、知悉、搜集、利用和公开的一种人格权医疗场景三维度维度核心内涵身体隐私私密部位、身体缺陷等不愿为人所见的身体信息信息隐私病历资料、诊断结果、病史、用药记录、住址、联系方式等可识别个人身份的信息空间隐私诊室、病房、检查室等就诊过程中的私密空间不受侵扰法律依据《民法典》第一千零三十二条：自然人享有隐私权，任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权医疗健康信息属于《个人信息保护法》第二十八条界定的敏感个人信息，一旦泄露或非法使用，极易导致人格尊严受损隐私保护法律体系全景刑事法层《刑法》第二百五十三条之一，侵犯公民个人信息罪，从重处罚特别法层《精神卫生法》《母婴保健法》，特殊群体特别保护配套法层《基本医疗卫生与健康促进法》《个人信息保护法》，宏观义务+敏感信息单独同意专门法层《医师法》《护士条例》，不同执业主体具体义务与处罚基础法层《民法典》，隐私权与个人信息保护基本原则，保密义务与侵权责任覆盖全生命周期收集/存储/使用/传输/公开我国已构建起六层法律体系，从民事、行政、刑事三个维度覆盖信息收集、存储、使用、传输、公开的全生命周期六层法律体系患者隐私泄露的常见形式临床实践中，患者隐私泄露主要集中在以下六类场景，医护人员需高度警惕学术用途违规未经患者同意，将病历个人信息用于论文发表、讲座教学诊后交流泄露非必要场合与无关人员讨论病情，导致隐私扩散信息商业贩卖将患者登记信息（如产妇信息）披露给商业机构牟利带教观摩失范未获患者同意，组织实习生观摩隐私部位或手术教学电子病历漏洞数据安全保护不到位，系统存在未授权访问风险第三方不当获取未经同意将病历复印件提供给保险、商业机构或无关个人以上行为均属违法，无论是否出于牟利目的，均需承担相应法律责任隐私保护：从道德责任到法定义务隐私保护不再是"应该做"，而是"必须做"，不做即违法传统医德范畴行业自律、个人操守，无法律强制力2008年《护士条例》首次以行政法规确立法定义务，违者面临行政处罚2021年《医师法》明确医师义务，增设罚款条款（1万至3万元）2021年《民法典》隐私权升格为法定人格权，可主张精神损害赔偿2022年《个人信息保护法》医疗健康信息列为敏感信息，处理须单独同意条款精解逐条一字一句读懂法律，一举一动守住底线聚焦《医师法》第二十三条、第五十六条与《护士条例》第十八条、第三十一条。02《医师法》第二十三条：医师的隐私保护义务医师在执业活动中应履行"尊重、关心、爱护患者，依法保护患者隐私和个人信息"的义务—《医师法》第二十三条第（三）项尊重尊重患者人格尊严，不因疾病、身份等差异区别对待典型场景：诊疗用语、体位安排关心、爱护主动体察患者感受，隐私操作做好遮挡和解释典型场景：查体、手术、护理操作依法保护严格依法采取必要措施，防止泄露典型场景：病历管理、信息传输、对外披露患者隐私侧重私密性，不愿为他人知晓的私人领域个人信息侧重可识别性，能够识别特定自然人的各种信息义务主体：所有执业医师和执业助理医师，贯穿诊疗全过程VS《医师法》第五十六条：违规处罚条款全解处罚阶梯适用情形具体处罚内容第一级一般违规责令改正、给予警告、没收违法所得，并处1万至3万元罚款第二级情节严重责令暂停6个月以上1年以下执业活动第三级情节特别严重吊销医师执业证书吊销医师执业证书意味着医师职业生涯终结处罚执行与认定要点执法主体县级以上人民政府卫生健康主管部门必经程序责令改正与警告为前置程序，罚款为并处措施"情节严重"认定导致患者社会评价降低、精神损害、非法目的泄露、信息数量较大等最严厉后果吊销执业证书意味着医师职业生涯终结《护士条例》第十八条：护士隐私保护义务的深层内涵将"保密"从道德层面升格为法定义务尊重人格维护患者羞耻感，避免不必要暴露导尿、备皮、灌肠等操作须遮挡+解释保护隐私部位，减少心理伤害积极保护"不主动说"更要"主动防"妥善保管工号密码、病历资料不在公共场合谈论病情不擅自使用患者照片用于科普授课全面守护信息隐私与身体隐私双重安全信息隐私：病历、诊断、联系方式等数据身体隐私：不愿暴露的部位与生理状态该条款适用于所有注册护士，是护理执业行为的基本红线《护士条例》第三十一条：护士违规处罚全解处罚阶梯适用情形具体处罚内容第一级一般违规责令改正、给予警告第二级情节严重暂停6个月以上1年以下执业活动第三级情节特别严重由原发证部门吊销护士执业证书护士条例未设罚款条款，处罚起点为警告更侧重于执业资格限制最高处罚：吊销护士执业证书实习护士违规记入诚信档案，影响后续执业医师法增设"没收违法所得"及1万至3万元罚款处罚力度更重，兼具财产罚与资格罚最高处罚：吊销执业证书暂停期限一致：6个月至1年实习护士虽尚未取得执业证书，违规行为同样受约束，记入个人诚信档案，影响后续执业资格考试与入职VS配套法律体系：织密隐私保护法网四法协同，三层追责《民法典》第一千二百二十六条—明确医疗机构及医务人员对患者隐私和个人信息的保密义务，泄露或未经同意公开病历资料须承担侵权责任，为民事诉讼提供直接依据侵权责任民事诉讼《个人信息保护法》第二十八条、第二十九条—将医疗健康信息列为敏感个人信息，处理须取得个人单独同意；法律、行政法规规定应取得书面同意的，从其规定敏感信息单独同意《基本医疗卫生与健康促进法》第三十三条、第一百零二条—从宏观层面强调尊重患者人格尊严、保护患者隐私，并规定泄露公民个人健康信息的行政处罚行政处罚宏观保护《精神卫生法》对精神障碍患者的姓名、肖像、住址、工作单位、病历资料等可能推断出身份的信息予以特别保密，违反者依法承担赔偿责任特别保密赔偿责任民事赔偿+行政处罚+刑事追责全覆盖医师与护士：隐私保护义务与处罚差异对比两部法规均将隐私保护提升至执业资格层面，违规可能直接终结职业生涯《医师法》义务条款：第二十三条第（三）项义务表述：尊重、关心、爱护患者，依法保护患者隐私和个人信息保护范围：明确涵盖隐私+个人信息处罚条款：第五十六条第（一）项罚款：有（1万至3万元）没收违法所得：有暂停执业：6个月至1年最高处罚：吊销执业证书《护士条例》义务条款：第十八条义务表述：尊重、关心、爱护患者，保护患者隐私保护范围：侧重隐私，个人信息隐含于隐私范畴处罚条款：第三十一条罚款：无没收违法所得：无暂停执业：6个月至1年最高处罚：吊销执业证书法律责任三重一次泄露，三重追责，职业生涯可能就此终结详解民事侵权赔偿、行政警告罚款吊销、刑事侵犯公民个人信息罪的完整追责链。03民事侵权责任：患者可起诉索赔泄露患者隐私构成侵权，患者可依据《民法典》提起民事诉讼侵权构成要件泄露行为造成损害因果关系行为人过错赔偿范围与标准赔偿类型具体内容精神损害抚慰金一般情节

2万–5万元，情节恶劣

10万元以上经济损失误工费、交通费、后续治疗费等实际损失其他责任停止侵害、赔礼道歉、消除影响、恢复名誉特别提示：民事赔偿可与行政处罚、刑事处罚

并行追究，互不替代行政责任：警告、罚款、暂停执业至吊销证书行政责任是最直接、最常见的追责方式，由县级以上卫生健康主管部门执行医师处罚路径（《医师法》第五十六条）01责令改正→警告→没收违法所得→罚款1万至3万元02情节严重：暂停执业6个月至1年03情节特别严重：吊销医师执业证书加重情节认定：社会评价降低精神损害非法目的数量较大多次违规护士处罚路径（《护士条例》第三十一条）01责令改正→给予警告02情节严重：暂停执业6个月至1年03情节特别严重：吊销护士执业证书一旦被暂停执业或吊销证书，职业生涯将遭受不可逆的打击上海2026年新规：按条数量化裁量，两次违规直接吊销2026年8月1日正式施行两次违规直接吊销四档处罚梯度按条数梯度统一执法尺度，杜绝"同案不同罚"逝者信息保护患者隐私权不因离世而消失重复违规零容忍两次即吊销，堵死侥幸心理刑事追责：侵犯公民个人信息罪医护人员履职获取信息，一旦泄露即触发从重处罚条款刑法条文核心三年以下有期徒刑或拘役+罚金情节严重三年以上七年以下有期徒刑+罚金情节特别严重情节严重认定标准信息条数规模信息传播范围行为人获利金额是否造成严重后果即使无牟利目的，只要达到"情节严重"标准，同样可能构成犯罪VS三重法律责任叠加效应民事赔偿先行3行政处罚紧随3刑事追责兜底3违规行为记入个人执业诚信档案，影响职称评定、评优评先与职业发展一次泄露，三重追责，职业生涯可能就此终结患者可直接起诉停止侵害、赔礼道歉、精神损害赔偿程序独立，可与其他程序并行卫生主管部门调查警告、罚款、暂停执业、吊销证书不以待民事结果为前提公安机关立案侦查检察机关公诉、法院判决不以行政处罚为替代三重责任不存在互斥或替代关系——民事赔偿后仍可行政处罚，吊销证书后仍可刑事追责案例警示红线每一个判例都是一面镜子，照见违规的沉重代价从实习护士晒照到护师倒卖信息，从病历泄露到逝者信息贩卖，以案为鉴。04案例一：实习护士朋友圈晒手术照"实习"和"未满两个月"不是免责理由——任何医务人员均无权以任何理由泄露患者隐私事件经过018月9日实习护士朋友圈发布6张产科手术现场照片，患者隐私部位未打码，公开乙肝病情，配文"产科实习副本通关，望周知"028月11日院方凌晨发布情况说明，涉事人员为实习护理学生，对泄露隐私行为"零容忍"，将依规严肃处理三重法律责任民事侵犯患者隐私权与个人信息权，患者可主张精神损害赔偿，金额可达数万至十余万元行政记入个人诚信档案，影响后续执业资格考试与入职刑事公开披露乙肝病史属泄露敏感个人信息，情节严重涉嫌侵犯公民个人信息罪律师明确警示：实习身份、入职时间短均不构成免责事由，医务人员（含实习生）泄露患者隐私须承担完整法律责任案例二：护师出售500余条产妇信息获刑利用职务便利获取患者信息后出售牟利，属于

从重处罚情节代价是失去人身自由——每一次以权谋私，都是对职业誓言的背叛犯罪链条01建立利益关系按摩中心经营者吴某承诺

50元或60元/条，后续消费另付

10%

提成02骗取系统权限以"写论文需要数据"为由，欺骗同事登录护士站系统查询03窃取并传输自行查询或让同事代查，拍照后通过微信发送给吴某判决与后果涉案信息产妇姓名、住址、电话、分娩日期、分娩方式等

500余条罪名认定侵犯公民个人信息罪刑罚结果有期徒刑并处罚金案例来源最高人民检察院《检察机关依法惩治侵犯公民个人信息犯罪典型案例》案例三：医院违规提供病历，被判侵权赔偿8000元精神损害抚慰金王某与医院连带责任侵权事实违规调取病历王某仅凭本人身份证，从某医院调取岳父老徐的心脏病住院病历，用于离婚诉讼法院认定王某未获授权即调取病历侵害个人信息权益及隐私权医院未尽法定审查义务未核验老徐身份证明及授权委托书即违规提供病历，构成侵权二者行为时空统一共同造成损害后果医疗机构对病历资料负有严格管理、保存、保密义务，审查不严同样承担法律责任案例四：误披露患者流产信息，医院赔偿三万元日常结算、信息核对等看似简单的操作，也需时刻绷紧隐私保护这根弦2018年3月分娩车某某在医院分娩出院结算误交发票误将2015年流产发票交婆婆家庭矛盾精神受损婆婆知晓婚前流产事实诉至法院索赔5万元诉求精神损害抚慰金医院义务与过错医院义务：应认真核对报销人员身份，涉及隐私须征得患者同意主要过错：两次就诊间隔长，错误出具多年前发票责任划分与判决责任划分：医院主要责任/车某某次要责任判决结果：酌定赔偿30000元本案警示：医疗机构在信息核对环节即须建立隐私保护屏障案例五：非法倒卖逝者信息，医师暂停执业800余份逝者及家属信息被非法采集倒卖近四年持续侵权时间跨度案情与处理跨越多层级医疗机构2021年7月至2025年3月涉案医师暂停执业+罚款急救人员全部解除劳动合同法理突破01隐私权不因离世消失逝者信息同等保密02从重情节泄露逝者隐私列为从重03仍构成违法信息主体已故亦同心存侥幸终将付出代价——无论信息主体是否在世，隐私保护的法律红线始终存在案例总结：五起案件揭示的共性警示患者隐私是不可触碰的法律红线身份不是护身符无论正式医师、护士还是实习生，均受法律约束，"实习""经验不足"不是免责理由动机不影响定性炫耀、好奇、牟利或过失，只要造成泄露后果均构成侵权，过失与故意同样承担民事责任数量决定处罚等级上海新规按泄露条数量化裁量，信息条数越多，处罚逐级加重逝者隐私同样受保护隐私权不因离世而消失，非法获取或泄露逝者信息属从重处罚情节机构与个人双罚制医院未尽审查义务或管理失职，须承担连带赔偿责任，个案背后是制度漏洞的全面追责一次违规，三重追责，代价远超想象合规防线落地知法守法，更要用法筑防从日常操作规范到医疗机构制度建设，构建患者隐私保护的完整防线。05日常诊疗中的隐私保护操作规范将隐私保护融入日常诊疗的每一个环节，是合规的最基本要求身体隐私保护导尿/备皮等操作：充分遮挡拉好床帘或关闭治疗室门，做好遮挡异性隐私处处置：同性人员或家属在场应有同性医护人员或家属在场陪同危重症患者更衣翻身：减少不必要暴露更换被服、衣物、翻身时减少暴露操作时：悬挂提醒标牌"处置或检查中，请稍候"信息隐私保护公共场合：不谈论病情电梯、食堂、走廊等公共场所禁谈病情工号密码：妥善保管/及时锁屏不与他人共用，离开电脑时及时锁屏病历资料：及时归档不随意放置，用后及时归档废弃文件：碎纸处理检查单、病历复印件等须经碎纸处理这些看似微小的习惯，是保护患者隐私的第一道防线，也是保护自身执业安全的基本保障社交媒体与通讯工具使用红线"社交媒体是当前患者隐私泄露的最高发场景"四大严禁严禁发布患者信息在朋友圈、微博、抖音等平台发布含患者信息的照片、视频或文字，身形、声音、病史等细节均可精准锁定当事人严禁转发患者病历等在微信群、QQ群中转发患者病历、检查报告、住址、联系方式等严禁未经同意公开诊疗记录以"病例分享""教学展示"名义，未经患者书面同意公开发布面诊视频或诊疗记录严禁在工作群讨论病情在工作群中讨论患者病情细节，工作群仅限必要业务沟通两项补充禁令严禁截图转发工作界面截图转发含患者信息的工作界面或系统页面离职轮岗退出工作群离职或轮岗时，应主动退出相关工作群，防止后续泄露合规替代方案取得知情同意开展科普或学术交流须提前取得患者知情同意去标识化处理信息须充分去标识化处理使用标准化脱敏案例建议使用标准化、脱敏后的教学案例知情同意：合法使用患者信息的唯一前提处理患者信息的合法前提是取得知情同意，这是《个人信息保护法》的明确要求需取得同意的主要场景学术研究、论文发表、教学演示使用患者信息观摩、教学检查组织实习生或医学生对患者进行临床摄影对患者进行拍摄诊疗影像用于非诊疗目的第三方提供将病历资料提供给保险机构、商业机构等有效同意的三个要素知情充分告知信息使用的目的、范围、方式和可能的风险自愿患者自主决定，不