泄露病历的法律责任

获取周海媚病历并在网上泄露的行为，违反了《医师法》和《刑法》的规定，不仅面临吊销医师执业资格的行政处罚，还可能被追究刑事责任。如果法院认定涉案人员的行为造成恶劣社会影响，情节特别严重，涉案人员可能面临三年以上七年以下有期徒刑，并处罚金。

□上海至合律师事务所张燕  严嘉奇

近日，知名演员周海媚不幸去世，而一份她的病历记录随后在网上流传。据微博“@平安北京顺义”账号通报：周海媚病历泄露事件涉及两名嫌疑人，其中一人为医院职工，另一人为该职工的朋友。北京市顺义区的一名36岁男性医院员工，出于炫耀的目的，将周海媚的个人病历拍照并发送至微信群，导致信息的广泛传播并产生恶劣的社会影响。顺义区公安局已将涉事医院员工依法行政拘留，并已暂停其执业资格。

目前，北京市顺义区卫健委正在调查此事，并将会对外公布调查结果。

从法律角度来看，泄露病历主要民事、行政和刑事责任。

民事责任方面，涉案人员需要对受害者家庭成员进行精神损害赔偿。

根据《民法典》：“自然人享有隐私权。任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。”“自然人的个人信息受法律保护。个人信息是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息，包括自然人的姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱、健康信息、行踪信息等。”

逝者病历中的信息属于个人隐私，依法受到保护。《最高人民法院关于确定民事侵权精神损害赔偿责任若干问题的解释》明确：“死者的姓名、肖像、名誉、荣誉、隐私、遗体、遗骨等受到侵害，其近亲属向人民法院提起诉讼请求精神损害赔偿的，人民法院应当依法予以支持。”

行政和刑事责任方面，涉案人员泄露个人信息的行为会面临行政处罚，甚至已涉嫌侵犯公民个人信息罪。

《刑法》第二百五十三条之一规定：“违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。”

《个人信息保护法》第十条规定，禁止任何组织、个人非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。《医师法》第三十七条明确规定，医师在执业活动中泄露患者隐私，造成严重后果的，将受到处罚，包括警告、暂停执业活动或吊销执业证书，且构成犯罪的，依法追究刑事责任。

依据《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》，公民个人信息指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等。通过信息网络或者其他途径发布公民个人信息，属于侵犯公民个人信息罪犯罪构成要件中的“提供信息”。提供个人信息造成重大经济损失或者恶劣社会影响的，应当认定为刑法第二百五十三条之一第一款规定的“情节特别严重”。

涉案人员获取周海媚病历并在网上泄露的行为，违反了《医师法》和《刑法》的相关规定，不仅面临吊销医师执业资格的行政处罚，还可能被追究刑事责任。如果法院认定涉案人员的行为造成恶劣社会影响，情节特别严重，涉案人员可能面临三年以上七年以下有期徒刑，并处罚金。