最近，山东怀孕的刘li（化名）突然收到了添加“朋友”的申请：“××拘留中心，为您提供了专业的产后服务。”她的心思考变得紧张 - 几天前，她在当地的医院和医院接受了母亲和儿童健康的审查，以前从未在任何机构留下孕妇信息。 “电话号码，地址，怀孕周和另一方知道各种隐私信息。” Liu Li立即致电12345投诉。第二天，医院客户服务与他联系：“×禁闭中心可能已经使用了医院的名字来推广它。”工作人员承认，这种事件“不是第一次发生这种情况”。承诺的Ospital是对此事的彻底调查，并有望与Liu Li合作，以收集证据并负责他。 刘李的经验不是一个孤立的案例。近年来，医疗名人记录泄漏给普通患者，医疗信息的泄漏已经开发出一条成熟的黑人工业链。 患者的隐私如何被盗？非法交易如何工作？如何切断“黑手”？ 《每日法治》的记者对此进行了调查。 付钱检查病历 最近，记者在社交平台上搜索了关键字，例如“患者信息”和“医疗记录”，发现许多包含隐藏单词的帖子，例如cx（即查询），“地址旅行”，“定位”，“轨道”，“室内”，“ flow Flow”，“ Flow Flow”，“ Flow”，“ Flow”，“ Flow”，“ file”，“ file”，“记录，社交保障记录，医疗保险，医疗保险，医疗保险，医疗保险，医疗保险，医疗保险，等等”，等等。 其中一个帖子的信息指向国外IP地址的社会帐户。记者向帐户发送了一条私人消息，询问“如何检查某人的病历”。另一方发送了一条“滑动”，说这可能是一个问题E其他人的手机，婚姻笔记，社会保障票据，医疗保险笔记，医疗记录，学术资格，所有所有权和其他信息的位置。其中，在审查病历时，您需要提供手机号码，ID号和城市。查询结果包括所有医疗记录，医疗保险中的TALA和住院通知。发布时间为1至2天，销售价格为1200元。 “我只有另一方的手机号码，没有ID号，我不知道他在哪个城市。我可以检查病历吗？”面对记者的问题，另一方迅速回答：“这足以增加100元。” 该帐户发表了一篇题为“历史医疗记录，医疗保险记录，准确发行的帖子；婚前健康检查，堕胎记录和其他个人隐私检查”。主要内容包括两张图片，三张opt离子：一个人的病历，消费笔记和社会保障付款。在“医疗访问记录”列中，您将看到指定的医疗机构的名称。其中，在“疾病名称”支柱中，有一些信息，例如月经，病毒皮疹，流感，月经疾病，月经后，应用后，抑郁症和不可避免的流产。 这种类型的帐户在互联网上大量存在。 According to the official account of "Internet Information Shanghai", recently, the Shanghai Internet Information Office has been discovered in a special law enforcement action that a number of medical medical services on the Internet (primarily engaged in developing and maintaining medical software, medical care services, service health services, and the digital health services, etc.)Yong security protection of the network and data in accordance with the law, and their system has network security weaknesses, and they are accessible and stolen by IP国外。个人信息的泄漏反映了一些医疗服务公司存在不规则和不完整的个人信息系统，不良安全保护和非存储合规性等问题。中国上海网络空间管理局根据相关法规对许多互联网医疗服务公司施加行政处罚。 一个行业内部人士在“开箱开放小组”中秘密秘密，据说是无辜的 - 非法揭露大量医疗信息并引起了恶意猜测，这很容易。非法披露了一些有关审查的人，内部器官和骨科颜色超声图像的报告，成为对他人进行评分和思考的目标；非法披露了有关医学妇科和精神病学的一些报告，并评论并嘲笑了其他人。 通过多个渠道清洁信息 这些医疗信息如何转移？中国政治科学与法律大学证据科学研究所教授，中国政治科学与法律大学医学法与伦理学研究中心主任刘·新人说，记者说，主要是以下可能的泄漏：外包漏洞服务，第三方收入机构，医疗设备和其他伴侣的第三方机构和其他伴侣都暴露于患者数据；患者疏忽大意，意外丢弃的检查文件和MGA处方文书，以及个人信息；公共场景被泄露，医院的Wi-Fi被种植在抢劫计划中，自助服务码头被窃了。此外，当某些患者的药物笔记在医疗保险处理过程中移动时，可能会出现数据泄漏的风险。 “妇产科和新生儿部门是最难的地区。”刘Xin说，一些医务人员将患者的信息视为“资源”，并将其出售为“商品”。“根据法律违反公民违反个人信息的常见案件，最高 - 高的人的提取通知有时是典型的案例：Wu A和Wu B是卫生按摩中心的运营商。为了扩大Custsomer的资源，WEI是一家医院的产科护士Wei，WEI将向母亲提供信息，并承诺为每个开发的每个客户提供WEI 50或60元的信息。如果客户随后申请了一张卡，他或她将向WEI支付10％的佣金。与事件时间一样，WEI向Wu A和Wu B出售了500多个健康信息和生理信息，包括母名称，家居地址，电话号码，交货日期和交货方式。 记者将信息安排给公众，发现偶尔发生类似案件：北京医院的一名雇员Fu Moumou将他的医疗星记录发送给一个微信小组，并导致隐私的传播；上海一家医院的董事正在私下传播裸露的患者图片，并暂停了练习。 还有一些系统弱点使第三方平台成为“后门”。 随着措施的孕妇和妇科医院的32名母亲的信息泄漏，罪魁祸首是第三方登录软件。该软件在怀孕一周，到期日和其他出生日期上上传数据，违反了法规，并最终流入黑市。黑客很容易折衷于四川省精神健康中心的27,000名患者档案，因为医疗信息共享的界面并不能很好地成为笔。 强烈的打击，不停 记者发现，目前有许多类型的患者保护其隐私权。 例如，个人信息保护精神的第28条包括医疗和健康信息敏感的个人信息类别和第55条要求一个个人信息处理器进行评估，以评估个人信息保护的影响并记录处理情况。 《民法典》第1226条明确指出，医疗机构及其医务人员应维护患者的隐私和个人信息。如果患者的隐私和个人信息被传播，或者未经患者同意就会披露患者的病历信息，则他或她将对酷刑承担责任。 “医疗机构的医疗记录管理法规”确定，除了提供诊断和患者治疗服务的医务人员以外，没有其他机构或个人会评估医疗记录，以及负责医疗记录管理和医疗部门的部门或人员，以及部门部门的医疗部门。中国传统管理部或医疗部门部。 接受采访的专家指出，尽管相关法律和法规显然可以保护医疗隐私，但诸如保护权利的困难，软体执法和违规成本较低之类的问题是众所周知的。 刘Xin认为，即使我的国家拥有“三对一”法律保护，例如《民法典》，该法规清楚地指出，医疗机构应带来泄漏隐私的责任；医师和护士法规规定，可能会警告泄漏者，暂停业务，甚至恢复其许可；对刑法的修正案规定，应受到严厉的处罚惩罚公职人员，但实际上，直接负责人将受到更多惩罚，一些经理将被拘留并承担严重责任，违规成本的低成本导致毁灭不足。 “医疗的记录反复散布，并且许多深层因素。首先，管理管理部门，功能部门具有隐私的模糊含义（例如“如果医疗痕迹属于隐私”），并且不会完善员工行为的做法；每种产妇信息的价格为50元），止痛和处理的可能性很低；刘Xin说。 他说，打破局势的方式应是从“处理负责任的个人”到“系统管理”的范围，例如加强警告教育，从反腐败模型中学习，为常见的隐私泄漏案件创建警告电影以及迫使相关立场确定；改善联合责任机制，不仅惩罚泄漏者，而且还要处理机构管理人员，迫使医院加强内部控制；破解黑人产业链，增加对数据交易平台和非法消费者的镇压，并增加全面的非法费用；从国际经验的研究中，只有在能够降低数据泄漏的风险时才能评估病历。 “医务人员需要促进'隐私伦理'隐私是红线'的道德伦理，并包括在太阳日运作中对认罪的认识；患者还应发展'隐私和卫生'，适当处理被丢弃的医疗文件，并积极收集证据并保护其权利 - 通话 - 通话。”刘Xin说。 曾被教导说保护医疗隐私的行业和专家面试官不仅是一项法律建议，而且是文明社会的底线。从加密技术到严重的处罚，从自我检查到医院再到公共警卫，只需编织这个保护网，每个人都可以安心地进入Klinika，而不必担心隐私会成为他人手中的“商品”。