□ 首席记者 季张颖
本报讯 昨天,最高人民检察院发布了一批个人信息保护检察公益诉讼典型案例。记者获悉,其中,“上海市闵行区人民检察院督促保护逝者及其亲属个人信息行政公益诉讼案”入选。
2021年7月至2025年3月,闵行区某医院医护人员利用工作便利,通过全市疾病控制信息管理系统或救护车显示屏获取包含逝者住址、死亡时间、原因、逝者亲属姓名、联系方式等在内的逝者及其亲属个人信息800余份,违法提供给殡葬行业从业人员并获取非法利益。殡葬行业从业人员获取信息后,迅即开展商业营销,严重侵害逝者亲属安宁及隐私,损害了社会公共利益。
闵行区检察院通过询问医疗卫生机构工作人员,查明非法提供逝者及其亲属信息的具体操作方式、数量、获利等情况,明确信息终端被非法利用的事实;赴涉案医院现场调查,查明医生以密钥登录疾病控制信息管理系统便可查询全市医院开具的死亡报告信息,明确信息收集、储存未有效防护情况;赴区急救中心及120站点调查,查明救护车急救人员可从车内工作显示屏直接获取患者亲属姓名、电话、住址等信息,区急救中心未实质开展逝者亲属回访,明确信息流转存在泄露隐患。
闵行区检察院审查认为,闵行区卫生健康委员会对医疗信息安全制度、保障措施不健全导致医疗信息泄露,医师泄露患者隐私或者个人信息、违法处理个人信息等行为具有行政处罚权,在其职责范围内负责个人信息保护和监管工作。
2025年7月31日,闵行区检察院向区卫健委制发检察建议,督促其依法对涉案单位及相关人员查处,加强日常检查和监管,督促涉案单位完善管理制度,依法保护逝者及其亲属的个人信息。
该区卫健委收到检察建议后迅速组成工作专班开展查处和督促整改工作。调查后,区卫健委对涉案医院作出责令立即改正违法行为、警告、罚款的行政处罚决定,对涉案医生作出警告、罚款、暂停执业活动的行政处罚决定,解除相关急救人员的外包劳动关系。区卫健委经报上级主管部门调整,严格限制登录疾控信息系统权限,区医疗急救中心对救护车工作显示屏中非必要个人信息进行屏蔽,在驾驶员位置新增视频监控。同时,区卫健委指导涉案单位加强常态管理,完善医院端信息安全管理、死亡医学证明管理等制度,开展全员培训教育,落实回访抽查机制并作台账记录。
2025年10月27日,闵行区检察院邀请“益心为公”志愿者前往涉案医疗卫生机构评估本案整改情况,认为区卫健委已依法履职,确认整改措施得到有效落实、公共利益得到有效维护。
最高检公益诉讼检察厅负责人表示,要扭住“可诉性”这个关键,精准规范办理个人信息保护检察公益诉讼案件,通过高质效办好重点场景“小切口”案件,打好个人信息保护突出问题的“歼灭战”;注重发挥检察一体化办案优势,加强与相关职能部门的协同履职,探索完善跨地区协作机制,推动强化全链条治理和综合监管;打造专业化、复合型办案团队,更深层次推进公众参与和科技赋能,推动构建更加完善的个人信息保护法治体系。