医疗机构隐私泄露：未授权公开病历信息是否侵权？

引言

在医疗服务过程中，病历信息是医疗机构与医生对患者进行诊断、治疗的重要依据，同时也是患者隐私的重要组成部分。随着信息技术的不断发展，病历信息的电子化管理越来越普遍，但这也带来了隐私泄露的风险。未授权公开病历信息是否构成侵权，是当前医疗领域中一个备受关注的问题。本文将结合相关法律条文和案例，探讨这一问题。

法律依据

个人信息保护法

根据《中华人民共和国个人信息保护法》（以下简称《个人信息保护法》）的规定，个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，包括但不限于自然人的姓名、出生日期、身份证号码、个人生物识别信息、住址、电话号码等。

医疗卫生与健康促进法

《中华人民共和国医疗卫生与健康促进法》（以下简称《医疗卫生法》）明确规定，医疗机构及其医务人员应当对患者的隐私和个人信息保密。未经患者或者其近亲属同意，不得公开患者的病情和病历资料。

侵权认定

构成侵权的情形

• 未经授权公开病历信息：若医疗机构或其工作人员未经患者同意，擅自将病历信息公开，则构成对患者隐私权的侵害。
• 信息泄露导致损害事实：如果病历信息的泄露导致患者名誉受损、精神损害或其他实际损失，医疗机构应当承担相应的民事责任。

不构成侵权的情形

• 法律授权或患者同意：在法律授权的情况下，如公共卫生事件调查、司法机关依法调查取证等，医疗机构可以依法提供病历信息。另外，如果患者或其近亲属明确表示同意公开病历信息，则不构成侵权。

相关案例分析

案例一：某医院泄露明星病历信息

某明星因病就医后，其病历信息被医院工作人员泄露给媒体，造成该明星的隐私受到严重侵犯。此案例中，医院工作人员未经患者同意，擅自泄露病历信息，构成了对患者隐私权的侵害，医院应当承担相应的法律责任。

案例二：患者同意公开病历信息

某患者因参与医疗研究项目，同意将其病历信息用于科研，并签署了知情同意书。在此情况下，医疗机构根据患者同意公开病历信息，不构成侵权。

结论

未授权公开病历信息通常构成侵权，医疗机构及其工作人员应当严格遵守法律法规，保护患者的隐私权。同时，患者也应当了解自己的权利，必要时可以采取法律手段维护自己的合法权益。在处理病历信息时，医疗机构应当遵循合法、正当、必要的原则，确保患者的个人信息安全。