1月22日，最高人民檢察院發(fā)布了一批個人信息保護檢察公益訴訟典型案例。其中包括“上海市閔行區(qū)人民檢察院督促保護逝者及其親屬個人信息行政公益訴訟案”。

2021年7月至2025年3月，上海市閔行區(qū)某醫(yī)院醫(yī)生及區(qū)急救中心急救人員利用工作便利，通過全市疾病控制信息管理系統(tǒng)或救護車顯示屏獲取包含逝者住址、死亡時間、原因、逝者親屬姓名、聯(lián)系方式等在內(nèi)的逝者及其親屬個人信息800余份，違法提供給殯葬行業(yè)從業(yè)人員并獲取非法利益。殯葬行業(yè)從業(yè)人員獲取信息后，迅即開展商業(yè)營銷，嚴重侵害逝者親屬安寧及隱私，損害了社會公共利益。

上海市閔行區(qū)人民檢察院（以下簡稱閔行區(qū)院）在履職中發(fā)現(xiàn)本案線索，初查后于2025年7月11日立案調(diào)查。

閔行區(qū)院通過詢問醫(yī)療衛(wèi)生機構工作人員，查明非法提供逝者及其親屬信息的具體操作方式、數(shù)量、獲利等情況，明確信息終端被非法利用的事實；赴涉案醫(yī)院現(xiàn)場調(diào)查，查明醫(yī)生以密鑰登錄疾病控制信息管理系統(tǒng)便可查詢?nèi)嗅t(yī)院開具的死亡報告信息，明確信息收集、儲存未有效防護情況；赴區(qū)急救中心及120站點調(diào)查，查明救護車急救人員可從車內(nèi)工作顯示屏直接獲取患者親屬姓名、電話、住址等信息，區(qū)急救中心未實質開展逝者親屬回訪，明確信息流轉存在泄露隱患。

閔行區(qū)院審查認為，根據(jù)《中華人民共和國個人信息保護法》《中華人民共和國數(shù)據(jù)安全法》等相關規(guī)定，信息處理者應嚴格規(guī)范相關信息處理權限，不得違法處理逝者及其親屬個人信息，侵害眾多個人信息權益。根據(jù)《中華人民共和國個人信息保護法》《中華人民共和國基本醫(yī)療衛(wèi)生與健康促進法》《中華人民共和國醫(yī)師法》《醫(yī)療機構管理條例》等相關規(guī)定，閔行區(qū)衛(wèi)生健康委員會（以下簡稱區(qū)衛(wèi)健委）對醫(yī)療信息安全制度、保障措施不健全導致醫(yī)療信息泄露，醫(yī)師泄露患者隱私或者個人信息、違法處理個人信息等行為具有行政處罰權，在其職責范圍內(nèi)負責個人信息保護和監(jiān)管工作。

2025年7月31日，閔行區(qū)院向區(qū)衛(wèi)健委制發(fā)檢察建議，督促其依法對涉案單位及相關人員查處，加強日常檢查和監(jiān)管，督促涉案單位完善管理制度，依法保護逝者及其親屬的個人信息。

區(qū)衛(wèi)健委收到檢察建議后高度重視，迅速組成工作專班開展查處和督促整改工作。

調(diào)查后，區(qū)衛(wèi)健委對涉案醫(yī)院作出責令立即改正違法行為、警告、罰款的行政處罰決定，對涉案醫(yī)生作出警告、罰款、暫停執(zhí)業(yè)活動的行政處罰決定，解除相關急救人員的外包勞動關系。區(qū)衛(wèi)健委經(jīng)報上級主管部門調(diào)整，嚴格限制登錄疾控信息系統(tǒng)權限，區(qū)醫(yī)療急救中心對救護車工作顯示屏中非必要個人信息進行屏蔽，在駕駛員位置新增視頻監(jiān)控。同時，區(qū)衛(wèi)健委指導涉案單位加強常態(tài)管理，完善醫(yī)院端信息安全管理、死亡醫(yī)學證明管理等制度，開展全員培訓教育，落實回訪抽查機制并作臺賬記錄。

上海市閔行區(qū)檢察院辦案人員實地核查醫(yī)院個人信息安全整改情況

2025年10月27日，閔行區(qū)院邀請“益心為公”志愿者前往涉案醫(yī)療衛(wèi)生機構評估本案整改情況，認為區(qū)衛(wèi)健委已依法履職，確認整改措施得到有效落實、公共利益得到有效維護。

最高檢提到，任何單位和個人不得違反國家有關規(guī)定，泄露逝者及其親屬個人信息。檢察機關通過開展行政公益訴訟，督促行政機關依法全面履職，推動醫(yī)療衛(wèi)生機構建立健全保護逝者及其親屬個人信息的管理制度，規(guī)范該行業(yè)信息收集、存儲與流轉的全流程，加強數(shù)據(jù)核驗及權限管理，填補全市醫(yī)療信息系統(tǒng)登錄、使用的安全漏洞，取得良好辦案效果。

文/北京青年報記者 孟亞旭

編輯/樊宏偉