泄露患者隐私和个人信息应当承担什么责任

一、泄露患者个人隐私信息违法吗

　　违法。患者的隐私权和个人信息权受法律保护，任何组织和个人不得以泄露、公开等方式侵害。患者在就诊过程中形成的病历、检验报告、健康状况、病史等信息，属于敏感个人信息，受到比一般个人信息更严格的保护。

　　医疗机构和医务人员负有法定的保密义务。这个义务不因医务人员是正式员工还是实习人员而改变，也不因信息是主动收集还是被动获取而免除。在诊疗服务过程中获取的患者信息，只能用于诊疗目的，不得对外提供、出售或者公开。

　　泄露行为的认定不取决于传播范围的大小。把患者信息发到社交平台、转发给朋友、出售给第三方，只要未经患者同意，都构成侵权。传播范围小只影响赔偿数额和处罚轻重，不影响违法性的成立。

　　泄露行为的表现形式多种多样。口头议论患者病情、在公共场所讨论患者隐私、把病历资料随手放在公共区域、未妥善保管患者信息载体导致遗失，这些都可能构成泄露。不作为同样会构成违法，医疗机构的信息系统没有采取必要的加密和权限控制措施，导致患者信息被外部人员轻易获取，医疗机构就要为这种管理失职承担责任。

　　患者同意的范围决定合法与违法的边界。患者签署知情同意书授权医院将病历用于医学研究，医院就不能把病历用于商业推广。超出授权范围使用患者信息，即使信息本身是患者主动提供的，仍然构成违法。同意可以随时撤回，患者撤回同意后继续使用其信息的，同样违法。

　　泄露患者信息还可能同时触犯多项法律规定。同一行为可能既构成民事侵权，又违反个人信息保护法的行政规定，情节严重的还构成刑事犯罪。患者可以同时主张民事赔偿和要求行政机关处罚，两种程序互不影响。医疗机构不能以已经被行政处罚为由拒绝民事赔偿。

二、泄露患者个人隐私信息怎么处理

　　固定证据。保存泄露信息的截图、录屏、聊天记录，记录泄露的时间、渠道和内容。证据是后续投诉、举报和诉讼的基础，发现泄露后第一时间保全。

　　向医疗机构投诉。向医院的医务处或者投诉办公室反映，要求医院调查处理并给出书面答复。医院内部有责任对涉事人员作出处分，同时采取补救措施防止信息进一步扩散。

　　向卫生健康主管部门举报。向县级以上卫生健康主管部门反映，要求对涉事医疗机构和医务人员进行调查和行政处罚。卫生健康部门有权给予警告、罚款、暂停执业等处罚。

　　向法院起诉或者向公安机关报案。要求侵权人停止侵害、赔礼道歉、赔偿损失。泄露行为情节严重构成犯罪的，向公安机关报案，追究刑事责任。

三、泄露患者隐私和个人信息应当承担什么责任

　　民事责任是基础。侵权人需要承担停止侵害、消除影响、赔礼道歉、赔偿损失等责任。患者因为信息泄露遭受的实际损失，包括财产损失和精神损害，都可以主张赔偿。精神损害抚慰金的数额根据侵权情节和后果确定。

　　行政责任分人员和机构两个层面。医务人员泄露患者隐私的，由卫生健康主管部门给予警告、罚款，情节严重的暂停执业活动甚至吊销执业证书。医疗机构管理不善导致泄露的，同样面临行政处罚。

　　刑事责任最重。违反国家规定，将在履行职责或者提供服务过程中获得的公民个人信息出售或者提供给他人的，构成侵犯公民个人信息罪。在医疗领域提供服务过程中获取患者信息的，属于从重处罚情形。情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

　　三种责任可以同时追究，互不替代。侵权人被行政处罚了，患者照样可以起诉要求民事赔偿。构成犯罪的，承担刑事责任的同时仍然要赔偿患者的损失。患者可以根据泄露情节的轻重选择追究的方式，情节严重的直接向公安机关报案，同时保留民事索赔的权利。