打開百度APP暢享高清圖片

“多家醫(yī)院的互聯(lián)網(wǎng)服務(wù)僅憑名字和身份證號就可綁定他人為就診人，進(jìn)而查看電子病歷、檢查報告等一系列隱私信息，存在信息泄露隱患”，日前，上海市民姜先生向解放日報·上觀新聞“民聲直通車”反映。

事情緣起于姜先生朋友李女士的遭遇：李女士與前夫離婚后，前夫為了泄憤，在近兩年的時間里不斷用李女士的名字和身份證號登錄上海多家醫(yī)院的系統(tǒng)，下載電子病歷和檢查報告，并在李女士的家人、朋友中散布傳播。由于部分診療信息涉及精神類疾病的治療，上述行為給她帶來了極大的困擾。

由于在日常生活中廣泛提供和使用，泄露的渠道也多，他人的名字和身份證號雖屬個人信息，但獲取難度不高。但醫(yī)療診療記錄不同，其屬于高度敏感的個人隱私信息，理應(yīng)得到極強(qiáng)的保護(hù)。如果僅憑名字和身份證號就能拿到全套診療信息，是否說明相關(guān)醫(yī)療機(jī)構(gòu)的隱私信息保護(hù)措施存在漏洞？

記者體驗：多家醫(yī)院確實存在“漏洞”

如今互聯(lián)網(wǎng)診療、智慧醫(yī)院十分普及，目前幾乎每家醫(yī)院都提供了完備的互聯(lián)網(wǎng)就診服務(wù)或互聯(lián)網(wǎng)醫(yī)療服務(wù)，常用的有在線預(yù)約掛號、檢驗檢查報告查閱、病歷查閱等門診服務(wù)內(nèi)容。而考慮到現(xiàn)實生活中存在家庭成員代辦的客觀需求，如子女幫老人掛號取檢驗報告、家長替孩子掛號等等，各家醫(yī)院的互聯(lián)網(wǎng)服務(wù)也基本允許綁定他人作為就診人。記者近日和姜先生一起，對本市多家醫(yī)院的互聯(lián)網(wǎng)服務(wù)進(jìn)行體驗，發(fā)現(xiàn)不少醫(yī)院在綁定他人為就診人時幾乎不設(shè)認(rèn)證環(huán)節(jié)，或者認(rèn)證環(huán)節(jié)較為簡單。

以“上海市同濟(jì)醫(yī)院”為例，記者進(jìn)入服務(wù)號，點擊下方按鈕進(jìn)入“醫(yī)療服務(wù)”版塊。點擊任何服務(wù)，系統(tǒng)都提示要先添加就診人。進(jìn)入“添加就診人”頁面，頁面提示需要填寫姓名、身份證號、手機(jī)號、填寫手機(jī)號收到的驗證碼等信息，并在“關(guān)系”一欄中選擇添加者是本人還是父母、配偶、子女等。記者嘗試用他人身份證號添加就診人，操作發(fā)現(xiàn)盡管頁面提示要填入的手機(jī)號需是“所替人員手機(jī)號”并“征得本人同意授權(quán)驗證碼”，但實際上記者填寫自己的手機(jī)號和收到的驗證碼完全可以，系統(tǒng)并不會驗證填寫的手機(jī)號是否為被填入者在醫(yī)院就診時預(yù)留的手機(jī)號。不僅如此，上方關(guān)系一欄選擇“本人”或者“其他”并不影響下方填寫信息的多寡。

通過填入姓名和身份證號，記者順利添加了他人為就診人，并在頁面顯示為“已認(rèn)證”狀態(tài)，且系統(tǒng)自動關(guān)聯(lián)了該身份證此前就診時使用的醫(yī)院就診卡?！皩嵜J(rèn)證的用戶可查看歷史線上就診記錄”，隨后，記者順利查看到了被添加者于2021年在同濟(jì)醫(yī)院所做的多項檢查的報告以及2021年9月的全套體檢報告，并且還可下載PDF文件。

同濟(jì)醫(yī)院的操作模式具有一定的代表性。記者又嘗試了“復(fù)旦大學(xué)附屬眼耳鼻喉科醫(yī)院”的線上服務(wù)，發(fā)現(xiàn)同樣可以填入他人的名字和身份證號，并使用記者的手機(jī)號完成他人就診卡的添加，隨后可以查閱他人的診療報告和電子病歷。只是，眼耳鼻喉科醫(yī)院限定線上僅展示3個月內(nèi)的報告，一定程度上限制了信息泄露的程度。

另外，一些醫(yī)院盡管無法直接使用名字和身份證添加他人作為就診人，但卻可以通過“注冊賬號”的方式，實現(xiàn)就診人的添加和就診信息的查看。以復(fù)旦大學(xué)附屬中山醫(yī)院為例，記者進(jìn)入醫(yī)院小程序，在沒有添加任何就診人的情況下，可以進(jìn)入“注冊”環(huán)節(jié)。在“身份證”注冊頁面中，記者使用他人的名字、身份證號，記者自己的手機(jī)號以及編造的銀行卡號，順利完成了注冊。此后，記者查看到了被添加者2023年在中山醫(yī)院就診時的大量檢查報告。

記者留意到，中山醫(yī)院的互聯(lián)網(wǎng)服務(wù)系統(tǒng)設(shè)置了“綁定與授權(quán)”功能，即可供用戶查詢自己信息是否被他人綁定，并設(shè)置是否授權(quán)他人代為預(yù)約、查詢報告等各類操作，但記者反復(fù)測試發(fā)現(xiàn)，盡管關(guān)閉了授權(quán)，但并不能阻攔他人正常查閱診療報告。

此外，在記者和姜先生的體驗中，多家醫(yī)院的互聯(lián)網(wǎng)就診服務(wù)均可以順利用他人身份證信息添加就診人，只是由于用于測試的人員在上述醫(yī)院沒有就診過，無法確認(rèn)是否可以順利查閱報告。

“代辦便利”與“隱私保護(hù)”如何平衡？

在日常生活中，市民向他人提供名字和身份證號的場景極多，甚至在進(jìn)出一些單位小區(qū)登記信息時，都會被要求寫下名字和身份證號，因而，若有意去獲取他人的身份證號并不難。在這種情況下，僅通過名字和身份證號就能探查他人診療信息，危害性不言而喻。記者在社交媒體上搜索發(fā)現(xiàn)，與李女士有著相似遭遇的人不少，有人是求職時被公司背景調(diào)查查閱了就診開藥記錄，有人則是準(zhǔn)備結(jié)婚前私下查閱對方的醫(yī)療記錄……尤其在離婚、糾紛、職場等場景下，這種“漏洞”極易被濫用，造成二次傷害，甚至還滋生了醫(yī)療記錄查詢的黑色產(chǎn)業(yè)。

同濟(jì)大學(xué)法學(xué)院教授陳吉棟認(rèn)為，診療信息無疑屬于個人敏感信息，他人查閱必須經(jīng)由本人同意授權(quán)，這種同意必須通過言語、文字表達(dá)出來，不能是默許默示的，也不能是一攬子同意。他認(rèn)為，由于互聯(lián)網(wǎng)服務(wù)較難實現(xiàn)上述同意機(jī)制，不少醫(yī)院實則是采取通過添加他人為就診人時進(jìn)行信息上的“身份認(rèn)證”，來證明操作者取得了同意。但由于缺乏統(tǒng)一的數(shù)字身份體系，于是只能依賴最方便、也最脆弱的認(rèn)證手段：姓名和身份證號。

但從醫(yī)院的角度來說，醫(yī)療信息系統(tǒng)之所以如此設(shè)計，是出于家庭成員代辦的便利考慮，同時也便于醫(yī)院提高服務(wù)效率。在李女士的遭遇中，被泄露的診療信息主要來自于徐匯區(qū)的兩家醫(yī)院——上海市第六人民醫(yī)院和徐匯區(qū)中心醫(yī)院。日前，徐匯區(qū)中心醫(yī)院門診辦公室的一名工作人員在接受采訪時就表示，在線醫(yī)療服務(wù)在設(shè)計時，總體考慮是方便病人和病人家屬了解病情。“別有用心去探查他人診療信息畢竟是少數(shù)現(xiàn)象”，她認(rèn)為，設(shè)置過于復(fù)雜的認(rèn)證環(huán)節(jié)，給更多患者帶來的是麻煩。

那么，代辦便利和隱私保護(hù)，兩者無法兼得嗎？從今年7月起多方投訴后，上海市第六人民醫(yī)院和徐匯區(qū)中心醫(yī)院日前均對醫(yī)院的互聯(lián)網(wǎng)診療系統(tǒng)進(jìn)行了調(diào)整，加強(qiáng)了添加就診人時的身份認(rèn)證。記者體驗發(fā)現(xiàn)，第六人民醫(yī)院增設(shè)了身份證照片的上傳環(huán)節(jié)，即除了姓名和身份證號外，還需要提供身份證人像面的照片，才能完成認(rèn)證以符合實名制就診的要求。記者留意到，添加兒童為就診人時驗證的是陪診人即信息添加者的身份證信息；而徐匯區(qū)中心醫(yī)院則增設(shè)了人臉識別環(huán)節(jié)，即要符合姓名、身份證號、人臉信息一致才能完成認(rèn)證。這些措施收效如何？是否有患者提出反對？記者向兩家醫(yī)院提出采訪需求，但均未得到回應(yīng)。

在法律上，《個人信息保護(hù)法》和《基本醫(yī)療衛(wèi)生與健康促進(jìn)法》都明確要求醫(yī)療機(jī)構(gòu)必須采取嚴(yán)格的技術(shù)與管理措施保護(hù)患者隱私。第六人民醫(yī)院門診樓6樓門診辦公室處懸掛著保護(hù)病人隱私的相關(guān)制度，其中明確線下復(fù)印他人的病歷資料需提供委托書及法定證明材料。陳吉棟認(rèn)為，線上也是一樣，“便利或隱私”并非只能二選一，醫(yī)療機(jī)構(gòu)需要把“隱私保護(hù)”當(dāng)作醫(yī)療安全的一部分，用技術(shù)和制度共同劃定便利的邊界。

上海市科學(xué)學(xué)研究所研究員李輝建議，診療信息要按照敏感程度設(shè)定分級訪問機(jī)制，如非本人登錄只能查看掛號繳費、預(yù)約等“低敏感”信息。查看病歷報告、影像結(jié)果等高敏感內(nèi)容，必須本人二次驗證，如人臉識別、短信確認(rèn)等，且可查詢信息的時限也要進(jìn)行一定的限制；陳吉棟則建議，除了未成年人通常都有監(jiān)護(hù)人代為操作之外，其他情況下醫(yī)療機(jī)構(gòu)都要為患者的診療信息被他人查詢時設(shè)定明確的知情同意規(guī)則。

記者在體驗中發(fā)現(xiàn)，上海一些醫(yī)院采取的隱私信息保護(hù)方式或許更為合情合理：有的醫(yī)院要求添加他人為就診人時必須提供當(dāng)事人在醫(yī)院就診時所留下的電話號碼，并必須提供實時發(fā)送的驗證碼，以視為同意代操作相關(guān)業(yè)務(wù)。在驗證碼短信中，還會告知對方涉及到的具體操作；有的醫(yī)院則限定，添加他人為就診人后，代為掛號預(yù)約等操作并沒有限制，但就診檢查報告僅限于18周歲以下和60周歲以上的患者可由他人代為查詢……

親愛的讀者，如果您在生活中遇到煩心事、憂心事、揪心事，歡迎掃描下方二維碼向我們反映求助——

原標(biāo)題：《僅名字和身份證號就能查他人診療報告？上海部分醫(yī)院互聯(lián)網(wǎng)服務(wù)存隱私泄露隱患》

本文作者：解放日報 毛錦偉