实习医生以案促学杜绝医疗隐私侵权行为

汇报对象：全体实习医生实习医生以案促学：杜绝医疗隐私侵权行为以案为鉴|知法守法|规范执业|守护隐私日期2026年08月课程导览01触目惊心真实案例揭示隐私泄露的严重后果02法律红线医疗隐私保护法律法规体系全梳理03高危场景实习医生最易触碰的隐私风险点04合规行动可落地的隐私保护行为规范与指南05警钟长鸣最新监管动态与职业底线再强化触目惊心每一次"无心之失"，都可能毁掉一个患者的平静人生从人流观摩到病历泄露，从朋友圈晒图到数据倒卖——真实案例触目惊心01人流观摩案：教学不是免责理由医院行为未征得患者同意安排八九名医学院实习生进入手术室医生谎称"已征得同意"，拒绝当面对质患者处境全麻昏迷，无法作出许可意思表示生殖器官暴露于与手术无关人员陪同朋友当场质疑，被院方搪塞医学教学具有公益性质，但不能以牺牲患者隐私权为代价同类案件反复上演：小静案再敲警钟从2003年到2026年，同类案件反复上演小静案场景：无痛人流手术侵权方式：主治医生带八九名见习学生进入手术室观摩患者状态：全麻昏迷、下身赤裸核心争议：医院主张"术前已同意"，但无书面证据判决结果：赔偿精神损害抚慰金10000元梁小姐案场景：人流手术侵权方式：实习医生围观，未提前告知患者状态：手术中未获知情核心争议：医院同样无法证明告知同意判决结果：同类判决举证责任归于医院患者是否同意观摩，由医院承担证明责任证据标准严格仅凭本院医生证言不足以证明，必须有书面同意书或病历记载无记录即视为未许可无法提供同意证据，直接认定侵权成立教学观摩的知情同意底线必须守住VS病历泄露案：一张身份证就能调走你的病历2022年王某仅持本人身份证未提供老徐身份证明及授权委托书，即调取岳父心脏病住院病历违规提供医院未审核材料直接将病历提供；王某用于离婚诉讼诉讼维权老徐起诉维权健康隐私被随意使用共同侵害王某与医院共同侵害老徐个人信息权益及隐私权8000元连带赔偿精神损害抚慰金书面赔礼道歉病历是高度敏感的个人信息，医院审核义务不是走过场一张发票毁掉一个家庭：流产史泄露案2015年在该院进行流产手术，病历存档2018年住院分娩，委托婆婆办理出院结算误出示工作人员将3年前流产发票错交给婆婆，婚前隐私暴露主要责任医院未核对报销人员身份，错误出具历史就诊发票次要责任患者明知该院有流产记录仍委托婆婆代办结算30000元精神损害抚慰金判决结果一次操作失误，可能毁掉一个家庭的信任——隐私保护容不得半点疏忽精神卫生中心案：病历上了电视新闻案情经过患者吕某某，酒精所致精神障碍机构某精神卫生中心与电视台，中心提供病历，记者拍摄，未做面部及病历模糊处理判决与定性双方均构成侵权精神卫生中心未经监护人同意提供病历，电视台未模糊处理导致患者社会评价降低致歉声明：在栏目中公开消除影响、恢复名誉赔偿：精神损害抚慰金《精神卫生法》明确规定：精神障碍患者的姓名、病历等身份信息应予保密朋友圈晒图：实习护士的"随手一拍"事件经过事件：未打码手术照泄露山西医科大学第一医院实习护士朋友圈发布患者未打码产科手术照，并泄露乙肝病史处置：院方道歉，卫健委整改院方道歉并处理相关人员，山西省卫健委责成整改法律定性与责任法律定性：违反《民法典》第1226条构成对患者隐私权的直接侵犯；实习人员行为同样适用法律规定赔偿范围：精神损害赔偿为核心精神损害赔偿（核心）、心理治疗费用、误工费等实际损失实习身份不是免责金牌——你的每一个操作都代表医院，都受法律约束287万条患者信息被盗：外包公司的黑手被告单位博某软件有限公司罚金

30万元责任人何某某等人数罪并罚，有期徒刑

五年六个月至一年六个月不等并处罚金2015-2020年暗中收集患者信息安排员工导入自建数据库2021年初自动导入挂号信息安装接口导入个人信息案发后提取去重患者信息2,878,070条2026年最高法将此案列为首批典型案例——医疗数据犯罪"零容忍"VS案例警示：隐私侵权的沉重代价案例类型侵权主体法律后果人流观摩案医院赔偿精神损害10000元病历泄露案医院+个人连带赔偿8000元+书面道歉发票泄露案医院工作人员赔偿精神损害30000元精神卫生中心案医院+媒体致歉+消除影响+赔偿朋友圈晒图案实习护士院方处理+行政追责287万条数据窃取案外包公司罚金30万+有期徒刑从人流观摩到病历泄露，从朋友圈晒图到数据倒卖——隐私侵权形态多样，但法律后果同样沉重法律追责三重路径民事赔偿精神损害抚慰金8000元至30000元，另需赔礼道歉、消除影响行政处罚罚款1万-3万元，暂停执业6个月至1年，情节严重吊销执业证书刑事追责侵犯公民个人信息罪最高7年有期徒刑，并处罚金法律红线法律不是束缚，而是保护患者也保护你的底线从《民法典》到《医师法》，从国家法规到地方裁量基准02医疗隐私保护法律体系全景我国已构建起

法律—行政法规—部门规章—地方裁量基准—专项行动

五层医疗隐私保护体系医疗隐私保护五层体系第一层：核心法律《民法典》《个人信息保护法》《数据安全法》《基本医疗卫生与健康促进法》《医师法》《刑法》第二层：行政法规与规章《医疗机构病历管理规定》《护士条例》《精神卫生法》相关条款第三层：2026年重磅新规《医疗卫生机构数据安全和个人信息保护管理办法（试行）》（国卫规划发〔2026〕6号）第四层：地方裁量基准《上海市医师行政处罚裁量权基准》（2026年8月1日施行）第五层：专项行动2026年个人信息保护系列专项行动将卫生健康领域列为七大重点治理领域之一第一层第二层第三层第四层第五层法律体系已完备，关键在于每一位医务人员的日常执行《民法典》：隐私权保护的基石第1226条是所有医疗隐私侵权案件判决的核心法律依据第1226条医疗机构及医务人员对患者隐私和个人信息负有保密义务，泄露或擅自公开病历须承担侵权责任第1032条自然人享有隐私权，禁止刺探、侵扰、泄露、公开等方式侵害第1034条健康信息、诊疗记录纳入个人信息法律保护范围第1183条严重精神损害的，被侵权人可请求精神损害赔偿第1226条是所有医疗隐私侵权案件判决的核心法律依据，每一位实习医生都必须牢记《个人信息保护法》：敏感信息的特殊保护医疗健康信息属于敏感个人信息，处理需取得单独同意第28条：敏感信息定义医疗健康信息属于敏感个人信息，一旦泄露或非法使用，易导致人格尊严受侵害或人身、财产安全受危害第29条：单独同意处理敏感个人信息应当取得个人的单独同意——不得以格式条款一揽子获取授权第51条：技术措施个人信息处理者应当采取加密、去标识化等安全技术措施，防止未经授权的访问及信息泄露"单独同意"意味着不能默认、不能推定、不能事后补——必须在行为发生前取得《医师法》与《基本医疗卫生与健康促进法》行政处罚不是"罚钱了事"——暂停执业、吊销证书意味着职业生涯的中断甚至终结《医师法》第56条·处罚条款责令改正，给予警告，没收违法所得并处

1万元以上3万元以下

罚款情节严重的，责令暂停

6个月以上1年以下

执业活动，直至

吊销医师执业证书《基本医疗卫生与健康促进法》·义务与禁止第33条

医疗卫生机构及人员应当

保护患者隐私第92条

禁止非法收集、使用、加工、传输、买卖、提供、公开公民个人健康信息泄露患者隐私面临行政处罚与执业资格双重风险《刑法》第253条之一：侵犯公民个人信息罪量刑档次适用情形刑罚情节严重一般入罪标准3年以下有期徒刑或拘役，并处或单处罚金情节特别严重500条以上或造成重大经济损失3年以上7年以下有期徒刑，并处罚金50条泄露即构成犯罪5000元获利即构成犯罪一次"随手转发"可能让你从实习医生变成犯罪嫌疑人——刑事红线不容试探从重处罚在履行职责过程中获得的公民个人信息出售或提供给他人的，从重处罚2026年新规：监管全面升级2026年被称为"医疗数据合规元年"——监管从"原则性规定"进入"量化执法"新阶段《医疗卫生机构数据安全和个人信息保护管理办法（试行）》2026年3月划定数据安全"十项禁止"和个人信息保护"八项禁止"红线2026年个人信息保护系列专项行动2026年4月中央网信办、工信部、公安部联合发布，卫生健康领域列为七大重点治理领域《上海市医师行政处罚裁量权基准》2026年8月1日施行首次对泄露患者隐私行为出具量化裁量细则，按泄露条数划分处罚梯度监管进入"量化执法"新阶段执法升级法律责任全景：三重追责体系一次隐私侵权行为可能同时触发民事赔偿、行政处罚、刑事追责三重法律后果民事责任法律依据《民法典》第1226条、第1183条主要后果赔礼道歉、消除影响、赔偿精神损害8000-30000元行政责任法律依据《医师法》第56条、《护士条例》第31条主要后果警告、罚款1-3万元、暂停执业6个月-1年、吊销执业证书刑事责任法律依据《刑法》第253条之一主要后果3年以下至7年有期徒刑，并处罚金2026新规加码—个人倒查三年、终身追责违规记录永久留存2026新规加码—机构一般违规罚款50万-500万元情节严重500万-1000万元三重追责不是"三选一"，而是可能同时启动——一次违规，代价远超想象高危场景你以为的"小事"，可能就是违法的"大事"教学观摩、拍照分享、病历查阅——这些日常场景暗藏风险03场景一：教学观摩——最常见的"合法"侵权风险场景带教安排下的"默认许可"带教老师安排实习生进入手术室、检查室观摩，实习医生默认"老师安排的就没问题"，未主动确认患者是否知情同意真实教训青岛梁小姐案医院主张"教学观摩属正常活动"，因无法提供患者书面同意证据而败诉小静案教学观摩缺书面同意，医院同样败诉法律底线：教学观摩涉及患者隐私部位暴露，必须取得患者术前明确、书面的知情同意；口头同意或"默认许可"不具法律效力教学公益不等于知情同意豁免——"老师让我来的"不是免责理由场景二：拍照分享——朋友圈里的定时炸弹任何含有患者信息的影像资料，都不得在私人社交平台传播风险场景手术成功后拍照"留念"遇到罕见病例拍照"学习"与患者合影发朋友圈真实教训案例后果山西医科大学第一医院实习护士发布患者未打码产科手术照并泄露乙肝病史院方道歉，相关人员被处理上海某三甲医院医生将面诊视频发至社交平台，面部模糊但身形、声音、病史被熟人识别患者身份暴露，引发纠纷绝对禁止行为手机拍摄

电子病历、检查胶片、收费单据截图保存

患者诊疗记录社交发送

通过微信、QQ等发送病历、检验结果私人留存

任何患者相关资料你眼中的"学习资料"，可能是患者一生的噩梦——拍照前先问自己：这算不算泄露隐私？场景三：病历查阅——好奇心的代价风险场景听说某名人来院就诊，好奇查阅其病历亲友托你"帮忙看看"某人的检查结果轮转时随意翻阅非本人负责的患者病历合规底线仅因本职工作需要查询对应患者信息不随意翻阅、调取无关患者病历杜绝利用工作权限查询亲友、熟人诊疗记录病历查阅行为全程留痕，可追溯每一次病历查阅都有日志记录——你的好奇心，系统看得一清二楚场景四：与家属沟通——一句话可能泄露全部病史风险场景家属询问病情时未核实身份及授权；病房多人环境下讨论敏感病史真实案例后果车某某案：流产发票出示给婆婆婚前隐私暴露，家庭破裂，医院赔偿3万元三甲医院调研：约63%医务人员存在信息泄露风险主要集中于与家属沟通未遵循保密原则沟通原则先核身份是否为患者本人或其书面授权代理人？敏感确认传染病史、流产史、精神病史等须确认患者同意避开公开避免在公共区域大声讨论病情未成年区分注意哪些信息可告知监护人热情解答是好事，但未经核实的信息透露可能毁掉一个家庭场景五：公共区域——隔墙有耳的日常你以为的"随口一说"，可能正被不该听到的人听去——隔墙有耳，谨言慎行风险场景电梯走廊食堂和同事讨论"刚才那个病人的检查结果"交接班时大声念出患者诊断信息闲聊时提及患者病情细节潜在后果患者本人或他人听到引发投诉与纠纷家属或熟人听到导致隐私扩散媒体或无关人员听到可能引发舆情事件行为规范01交接班、病情讨论须在私密空间（医生办公室、护士站内部）进行02电梯、走廊、食堂、候诊区等公共区域禁止讨论患者信息03使用患者姓名时注意周围环境，必要时使用床号或代码替代04接诊、查房时避免在公共区域大声谈论患者病情场景六：电子病历系统——离岗不退出的隐患2026新规医疗数据库须实现权限分级、操作日志留存，每一次访问都可追溯风险场景与潜在后果临时离开未退出HIS系统账号密码贴显示器或借给他人下班后电脑未锁屏，信息直接暴露他人用你的账号操作→所有记录记在你名下患者信息被路过人员看到或拍照→被动泄露安全操作规范1立即退出离开工作站、收费窗口、护士站时，退出HIS系统并锁屏2密码保密账号密码严格保密，不得提供给任何人（包括同事）3定期更换不使用简单密码，定期更换4下班确认下班前确认所有患者信息界面已关闭离岗不退出，等于把患者隐私敞开给所有人——3秒钟的操作，保护的是整个职业生涯场景七：废弃资料——垃圾桶里的隐私风险场景日常废弃纸质化验单、门诊病历、打印单据随手扔进普通垃圾桶过期病历未按规定期限保存，到期未统一销毁身份标识患者信息贴纸、手环随意丢弃真实教训33块硬盘流入二手市场→18.7万人信息泄露→51万风险波及2025年日本北海道医院委托销毁电子病历硬盘，处理公司未妥善处置"你扔掉的不是"废纸"，而是患者的姓名、诊断、检查结果——每一张纸都要走完销毁流程"处置规范所有含患者信息的纸质资料统一收集，送至指定地点粉碎销毁不得随手扔进普通垃圾桶作废打印单据、标签贴纸须同等对待过期病历保存到期后统一销毁实习医生须知轮转期间接触的各类纸质资料，离开前须确认已妥善处置合规行动知道红线在哪，更要知道怎么守住红线从"最小必要"到"知情同意"，从系统操作到日常习惯04知情同意：隐私保护的第一道防线知情同意不是走过场——它是保护患者权利的法律文件，也是保护你自己的免责凭证三要件告知充分明确告知信息使用目的、范围、接收方、保存期限自愿明确禁止默认勾选、捆绑同意、以拒绝诊疗相威胁事前取得必须在行为发生前取得，禁止事后补签教学观摩场景操作流程01术前说明主治医生向患者说明观摩人数、范围，不涉及身份信息记录02书面签署患者签署书面知情同意书，明确勾选"同意"或"不同意"03归档留存同意书存入病历档案，作为法律证据留存绝对禁止·默认患者"应该不会介意"·以"教学需要"为由强制要求·口头询问后无书面记录最小必要原则：只获取诊疗必需的信息你不需要知道患者的一切，只需要知道对诊疗有用的那部分违规做法问诊：询问与本次就诊无关的性生活史、婚育史查体：未拉好隔帘即进行隐私部位检查病历记录：记录与诊疗无关的患者个人信息信息查阅：浏览患者全部历史病历合规做法问诊：仅询问与诊断直接相关的病史信息查体：确保私密空间，减少不必要暴露病历记录：仅记录诊疗必需信息信息查阅：仅查阅与本次诊疗相关的记录实习医生自查三问这个信息我需要知道吗？这个操作有必要吗？有没有更少暴露隐私的方式？VS病历管理：查阅、借阅、复印的合规流程按流程操作，既保护患者也保护自己查阅规范仅限本人负责患者，不得翻阅无关病历电子病历自动记录日志（查阅人、时间、内容）禁止利用权限查询亲友、熟人、公众人物记录借阅规范纸质病案须登记审批，严格执行制度不外借、不私自带出病案室借阅期间不得复印、拍照复印规范患者本人：提供有效身份证明代理人：提供双方身份证明+授权委托书材料不全不得提供，须形式审核依据《医疗机构病历管理规定》第18条病历管理的每一个环节都有明确规范电子系统安全：你的账号就是你的责任2025年湖北运维人员盗用账号出售"统方"案——账号管理漏洞直接导致刑事追责你的账号就是你的签名——任何通过你账号的操作，你都要负责账号安全账号安全铁律绝对保密账号密码不得告知任何人（包括带教老师、同事）定期更换不使用"123456""admin"等弱密码，定期更换禁止借用不得将账号借给他人使用，也不得使用他人账号操作安全铁律离位锁屏离开工位立即退出系统+锁屏（Windows键+L）禁止私接不随意插接私人U盘，不通过私人网络传输医疗数据审批导出需要批量导出数据时，须履行科室审批手续刑事追责盗用账号出售"统方"案法律追责账号管理漏洞视为你的行为社交媒体与通讯工具：六条绝对禁令六条禁令没有例外——"我就自己看看""只发给一个同事"都不是理由01禁令一禁止用手机拍摄电子病历、检查胶片、收费单据02禁令二禁止截图保存患者诊疗记录03禁令三禁止通过微信、QQ、短信等社交软件发送病历、检验结果、患者联系方式04禁令四禁止在朋友圈、微博、抖音等平台发布任何含患者信息的图文05禁令五禁止在私人设备（个人手机、个人电脑）留存任何患者相关资料06禁令六禁止在非工作群聊中讨论患者病情、分享病例信息六条禁令是实习医生必须刻在脑子里的行为底线教学观摩合规流程：四步操作法场景正确做法未看到书面同意书主动询问，未确认前

不进入患者术中清醒时避免不必要的目光接触和讨论观摩笔记不记录

患者姓名、住院号等身份信息离开观摩室不带走

任何含患者信息的资料四步操作法，每一步都是保护患者隐私、也是保护你自己的法律护盾教学观摩合规流程01确认同意进入观摩前，主动向带教老师确认患者是否已签署书面知情同意书02了解范围明确本次观摩允许的范围——哪些操作可观看、是否可提问、是否可记录03保持专业观摩过程中保持安静、专业，不得私下拍照、录像、录音04事后守密观摩结束后，不得在任何场合（包括私下交流、社交媒体）讨论患者信息发现泄露后的应急处理：黄金24小时四步应急流程01立即止损停止传播，删除内容，通知转发者删除02逐级报告向带教老师、科室负责人报告，不得隐瞒03配合调查如实说明泄露经过、信息范围、传播路径04启动预案医院须在24小时内向公安机关报案并备案报告路径与警示实习医生→带教老师→科室主任→医务科/信息科→院级隐私保护委员会不要"私下解决"隐瞒不报将加重处罚不要删除记录日志是关键证据主动报告可争取从轻处理发现泄露不报告，比泄露本身更危险——隐瞒的代价远超坦诚面对日常习惯自查清单：你做到几条每日自查7项01离开工位时退出HIS系统并锁屏02未在公共区域讨论患者病情03手机无患者相关照片或截图04废弃纸质资料已放入指定回收箱每日自查7项05无非诊疗需要查阅患者病历06与家属沟通前核实身份和授权07社交媒体无工作相关内容每周自查3项01账号密码定期更换02无未经审批的数据导出03教学观摩有患者书面同意自评标准合格：7条每日自查全部做到立即整改：任何一条未做到隐私保护不是知识，是习惯——每天花1分钟自查，换来一辈子的职业安全警钟长鸣一次违规，终身追责；守住底线，就是守住职业生涯2026年监管全面升级，隐私保护是实习医生的第一堂必修课052026年：医疗隐私保护监管元年2026年之后，隐私保护不再是"尽量做好"，而是"必须合规"——红线清晰、处罚明确、追责到人3月《医疗卫生机构数据安全和个人信息保护管理办法（试行）》首次建立分类分级保护制度，划定"十项禁止"红线4月中央网信办等三部门专项行动卫生健康领域列为七大重点治理领域，直指系统性短板8月1日《上海市医师行政处罚裁量权基准》施行首次将泄露隐私处罚按条数量化分级，两次违规直接吊销执业证书从"原则性规定"到"量化执法"从"事后追责"到"全生命周期管控"从"机构责任"到"个人终身追责"上海裁量基准：按条数计罚的警示档次违规情形处罚标准第一档（较轻）初次泄露

1-5条

在世患者隐私警告+罚款

1万-2万元第二档（中等）初次泄露

6-10条

在世患者隐私警告+罚款

2万-3万元第三档（严重）泄露

10条以上；或泄露逝者信息；或曾受处罚

1次顶格罚款

3万元+暂停执业

6个月至1年第四档（特别严重）两项及以上从重情节；或累计

2次及以上

违规罚款

3万元+直接吊销执业证书泄露条数决定处罚力度，两次违规吊销执业证书1条和10条，处罚天差地别；1次和2次，职业生涯可能就此终结处罚力度全景：从罚款到判刑医疗隐私违规的代价已从"罚钱了事"升级为"罚款+停业+判刑"三重打击个人处罚行政处罚：罚款1万-3万元，暂停执业6