到底该如何保护你，我的病历
12月12日，周海媚工作室发布讣告，周海媚因病医治无效，于2023年12月11日去世。然而就在当晚，一张疑似周海媚生前送医抢救电子病历的截图在网络流传。
病历不仅记载了病情，同时也记载了姓名年龄等各种个人信息。病历被泄露，不仅发生在明星身上，对于普通人来说，也有可能遇到这种情况。泄露病历算不算泄露个人隐私？需要负怎样的法律责任？遇到这种情况，我们应该如何维权？12月14日，山西晚报记者对此进行了走访。
不只是周海媚很多明星都遇过
12月12日，周海媚工作室对外发布讣告当晚，疑似周海媚生前抢救的电子病历截图在网上被流传，记载了周海媚个人资料、就诊时间等相关信息。12月13日，警方传来消息，符某某利用其在顺义区某医院工作的便利，出于炫耀目的，将病患的个人病历拍照发至微信群，导致信息扩散，造成恶劣社会影响。目前，顺义公安分局已将符某某依法行政拘留。
山西晚报记者梳理发现，很多明星遭遇过病历泄露的问题。2019年10月27日晚，林俊杰结束演唱会后因身体不适，前往医院就诊。当日下午，林俊杰就医信息被泄露，其使用过的吊水针头和注水包疑被医护人员出售给粉丝。
2018年8月9日，林更新去北京某医院进行鼻中隔手术。随后他的麻醉安排、住院病历被发到网上，其中涵盖了他的个人信息，包括年龄、住址、主诉既往史等。
病历信息被泄露普通人也躲不过
除了明星之外，日常生活中普通人病历、病情信息等遭泄露的情况也并不少见。
太原市民吴潇是一个4岁男孩的父亲，说起就诊期间个人信息被泄露，他坦言这不是现在才发生的，他之前就遇到过。“当时，我爱人生完孩子后，刚出院回到家就接到给孩子剃胎毛、拍满月照之类的电话。”吴潇先生告诉记者，“可能是留在医院的信息被泄露了。后来了解到，在那个医院生孩子的人，有很多都接到过类似的电话。”吴潇说，不仅是他自己，他爱人也受到各种推销电话的骚扰，接二连三的电话在一定程度影响了他爱人出院后的休息。
今年3月，最高人民检察院就曾公布过一起个人信息保护检察公益诉讼典型案例。该案例发生在江西省宜春市，有保险代理机构业务人员向住院患者推销“手术意外险”。在推销保险产品过程中，业务人员对患者的姓名、手术类型、联系电话等医疗健康信息了如指掌，患者不堪其扰。经办案检察官走访调查发现，患者信息是部分保险代理机构业务人员与院方签订合作协议，违法获取。
对于如何看待医疗信息泄露问题？记者在省城多家医院采访了患者及家属。“信息泄露虽然已经见怪不怪，但还是觉得很不舒服。”陪着父亲来就诊的张女士回答有些无奈。
“医疗信息泄露绝对不能忍。”一位就诊的年轻患者说，“普通信息泄露，比如电话号码之类，顶多是被骚扰被骗钱，但医疗信息泄露给患者带来的不仅仅是被骚扰这么简单。”他举例说，比如定向推销药品，患者迫切的“求救心态”会使他很容易上当，延误治疗。
“医院掌握的患者信息，是患者毫不保留提供的信息或者隐私，如果这些信息被泄露，那么每个人都成透明的了，再无隐私可言。”一位患者这样说。
病历算不算个人隐私
病历，是指医务人员在医疗活动过程中形成的文字、符号、图表、影像、切片等资料的总和，包括门（急）诊病历和住院病历。根据《病历书写基本规范》的规定，门（急）诊病历首页、门诊手册封面内容应当包括患者姓名、性别、出生年月日、民族、婚姻状况、职业、工作单位、住址、药物过敏史等项目。入院记录患者一般情况则包括姓名、性别、年龄、民族、婚姻状况、出生地、职业、入院时间、记录时间、病史陈述者等等，患者在就诊过程中需要向医务人员提供大量的个人信息，且这些信息都必须记载在病历中。
由此可见，个人病历属于患者的健康信息，与患者密切相关并且具有特定识别性，属于其私密信息，理应受到法律保护。
早在今年10月，国家卫生健康委制定并发布了《患者安全专项行动方案（2023-2025年）》。方案中提到，防止数据泄露、毁损、丢失，严禁任何人擅自向他人或其他机构提供患者诊疗信息。
《中华人民共和国医师法》《护士条例》均规定，医师、护士在执业活动中，应当尊重、关心、爱护患者，保护患者的隐私。《医疗机构病历管理规定（2013年版）》第6条规定，医疗机构及其医务人员应当严格保护患者隐私，禁止以非医疗、教学、研究目的泄露患者的病历资料。
泄露病人信息违反了什么法规
北京盈科（太原）律师事务所高级合伙人王勇杰表示，泄露病人信息，可能违反这些法律法规。
《中华人民共和国民法典》第1226条规定，医疗机构及其医务人员应当对患者的隐私和个人信息保密。泄露患者的隐私和个人信息，或者未经患者同意公开其病历资料的，应当承担侵权责任。
《中华人民共和国医师法》第56条第1款规定，泄露患者隐私或者个人信息,由县级以上人民政府卫生健康主管部门责令改正，给予警告，没收违法所得，并处1万元以上3万元以下的罚款；情节严重的，责令暂停6个月以上1年以下执业活动直至吊销医师执业证书。
《治安管理处罚法》第42条规定，散布他人隐私的，处5日以下拘留或者500元以下罚款；情节较重的，处5日以上10日以下拘留，可以并处500元以下罚款。
《中华人民共和国刑法》第253条第1-2款规定，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处3年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处3年以上7年以下有期徒刑，并处罚金。
违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。
病历被泄露我们该如何维权
那么，普通人病历被泄露后，怎么才能维权？
根据《民法典》第995条规定：人格权受到侵害的，受害人有权依照本法和其他法律的规定请求行为人承担民事责任。受害人的停止侵害、排除妨碍、消除危险、消除影响、恢复名誉、赔礼道歉请求权，不适用诉讼时效的规定。
王勇杰表示，如果患者已经去世，其不能成为隐私权的权利主体，无法以逝者的名义主张权利，但其近亲属可以以自己的名义要求侵权人承担责任。当发现自己的病历信息被泄露：一、可以向公安机关报警，要求对行为人进行治安处罚或刑事立案；二、可向卫生行政部门投诉，要求对行为人及医疗单位进行行政处罚；三、可通过诉讼维权的渠道，要求侵权人承担民事侵权责任。
山西晚报记者 杨晶