关于上海申康医院发展中心医联网检验报告查询系统导致个人隐私泄漏问题致上海市卫生局的建议信
尊敬的上海市卫生局:
我们是公共卫生公益机构郑州亿人平,今天致信贵局是向贵局反映由上海市卫生局监管的上海申康医院发展中心的网站----医联网(http://www.shdc.org.cn/)存在泄漏患者隐私的问题。
医联网是上海申康医院发展中心建立的网站,近日我们发现网站上的查询检验报告系统存在着很严重的漏洞,有泄漏患者隐私的可能。在网站首页,输入就诊卡号和卡类型,选择医院后,会提示本卡存在着相关检验,而再接着输入姓名后,就可以看到全部的检验报告,在整个过程中并没有设置密码之类的环节,所以只要知道了患者的医保号和姓名,很容易的就可以查到所有的检验报告。
隐私权是公民的一项非常的重要权利,而患者隐私权尤为重要。所谓患者隐私权是指患者在就医过程中,享有为医方知悉的秘密和隐私不被非法公开的权利;医师、护士及相关人员则有保护患者的隐私不被泄露的保密义务。今年7月1日生效的《中华人民共和国侵权责任法》第62条规定:“医疗机构及其医务人员应当对患者的隐私保密。泄露患者隐私或者未经患者同意公开其病历资料,造成患者损害的,应当承担侵权责任”。可见国家对保护患者隐私权是相当重视的,所以上海申康医院发展中心网站查询系统的设置显然与国家保护个人隐私的精神不符,并且很有可能带来与患者之间的法律纠纷。
尤其是,现在很多公司和单位都会保留员工的医保号码,只要他们想知道,都可以很容易的查到员工的的健康隐私信息,在当前就业歧视非常严重的情况下,如果员工的健康隐私信息(如乙肝携带、艾滋病感染等)被用人单位知晓的话,员工很有可能会遭遇到就业歧视,则法律纠纷将不可避免。
我们发现,医联网的监管方是上海市卫生局,而该网站主办方上海申康医院发展中心的理事长就是上海市卫生局局长。我们特此致信建议贵局能够尽快督促上海申康医院发展中心对医联网查询系统予以改进和完善,依法维护患者的隐私权,避免泄漏患者隐私事情的发生。
此致
敬礼
郑州亿人平机构
电话:0371-67956079
年8月19日 |