打開百度APP暢享高清圖片

“多家醫(yī)院的互聯(lián)網(wǎng)服務(wù)僅憑名字和身份證號(hào)就可綁定他人為就診人，進(jìn)而查看電子病歷、檢查報(bào)告等一系列隱私信息，存在信息泄露隱患”，日前，上海市民姜先生向解放日?qǐng)?bào)·上觀新聞“民聲直通車”反映。

事情緣起于姜先生朋友李女士的遭遇：李女士與前夫離婚后，前夫?yàn)榱诵箲崳诮鼉赡甑臅r(shí)間里不斷用李女士的名字和身份證號(hào)登錄上海多家醫(yī)院的系統(tǒng)，下載電子病歷和檢查報(bào)告，并在李女士的家人、朋友中散布傳播。由于部分診療信息涉及精神類疾病的治療，上述行為給她帶來了極大的困擾。

由于在日常生活中廣泛提供和使用，泄露的渠道也多，他人的名字和身份證號(hào)雖屬個(gè)人信息，但獲取難度不高。但醫(yī)療診療記錄不同，其屬于高度敏感的個(gè)人隱私信息，理應(yīng)得到極強(qiáng)的保護(hù)。如果僅憑名字和身份證號(hào)就能拿到全套診療信息，是否說明相關(guān)醫(yī)療機(jī)構(gòu)的隱私信息保護(hù)措施存在漏洞？

記者體驗(yàn)：多家醫(yī)院確實(shí)存在“漏洞”

如今互聯(lián)網(wǎng)診療、智慧醫(yī)院十分普及，目前幾乎每家醫(yī)院都提供了完備的互聯(lián)網(wǎng)就診服務(wù)或互聯(lián)網(wǎng)醫(yī)療服務(wù)，常用的有在線預(yù)約掛號(hào)、檢驗(yàn)檢查報(bào)告查閱、病歷查閱等門診服務(wù)內(nèi)容。而考慮到現(xiàn)實(shí)生活中存在家庭成員代辦的客觀需求，如子女幫老人掛號(hào)取檢驗(yàn)報(bào)告、家長(zhǎng)替孩子掛號(hào)等等，各家醫(yī)院的互聯(lián)網(wǎng)服務(wù)也基本允許綁定他人作為就診人。記者近日和姜先生一起，對(duì)本市多家醫(yī)院的互聯(lián)網(wǎng)服務(wù)進(jìn)行體驗(yàn)，發(fā)現(xiàn)不少醫(yī)院在綁定他人為就診人時(shí)幾乎不設(shè)認(rèn)證環(huán)節(jié)，或者認(rèn)證環(huán)節(jié)較為簡(jiǎn)單。

以“上海市同濟(jì)醫(yī)院”為例，記者進(jìn)入服務(wù)號(hào)，點(diǎn)擊下方按鈕進(jìn)入“醫(yī)療服務(wù)”版塊。點(diǎn)擊任何服務(wù)，系統(tǒng)都提示要先添加就診人。進(jìn)入“添加就診人”頁(yè)面，頁(yè)面提示需要填寫姓名、身份證號(hào)、手機(jī)號(hào)、填寫手機(jī)號(hào)收到的驗(yàn)證碼等信息，并在“關(guān)系”一欄中選擇添加者是本人還是父母、配偶、子女等。記者嘗試用他人身份證號(hào)添加就診人，操作發(fā)現(xiàn)盡管頁(yè)面提示要填入的手機(jī)號(hào)需是“所替人員手機(jī)號(hào)”并“征得本人同意授權(quán)驗(yàn)證碼”，但實(shí)際上記者填寫自己的手機(jī)號(hào)和收到的驗(yàn)證碼完全可以，系統(tǒng)并不會(huì)驗(yàn)證填寫的手機(jī)號(hào)是否為被填入者在醫(yī)院就診時(shí)預(yù)留的手機(jī)號(hào)。不僅如此，上方關(guān)系一欄選擇“本人”或者“其他”并不影響下方填寫信息的多寡。

通過填入姓名和身份證號(hào)，記者順利添加了他人為就診人，并在頁(yè)面顯示為“已認(rèn)證”狀態(tài)，且系統(tǒng)自動(dòng)關(guān)聯(lián)了該身份證此前就診時(shí)使用的醫(yī)院就診卡。“實(shí)名認(rèn)證的用戶可查看歷史線上就診記錄”，隨后，記者順利查看到了被添加者于2021年在同濟(jì)醫(yī)院所做的多項(xiàng)檢查的報(bào)告以及2021年9月的全套體檢報(bào)告，并且還可下載PDF文件。

同濟(jì)醫(yī)院的操作模式具有一定的代表性。記者又嘗試了“復(fù)旦大學(xué)附屬眼耳鼻喉科醫(yī)院”的線上服務(wù)，發(fā)現(xiàn)同樣可以填入他人的名字和身份證號(hào)，并使用記者的手機(jī)號(hào)完成他人就診卡的添加，隨后可以查閱他人的診療報(bào)告和電子病歷。只是，眼耳鼻喉科醫(yī)院限定線上僅展示3個(gè)月內(nèi)的報(bào)告，一定程度上限制了信息泄露的程度。

另外，一些醫(yī)院盡管無法直接使用名字和身份證添加他人作為就診人，但卻可以通過“注冊(cè)賬號(hào)”的方式，實(shí)現(xiàn)就診人的添加和就診信息的查看。以復(fù)旦大學(xué)附屬中山醫(yī)院為例，記者進(jìn)入醫(yī)院小程序，在沒有添加任何就診人的情況下，可以進(jìn)入“注冊(cè)”環(huán)節(jié)。在“身份證”注冊(cè)頁(yè)面中，記者使用他人的名字、身份證號(hào)，記者自己的手機(jī)號(hào)以及編造的銀行卡號(hào)，順利完成了注冊(cè)。此后，記者查看到了被添加者2023年在中山醫(yī)院就診時(shí)的大量檢查報(bào)告。

記者留意到，中山醫(yī)院的互聯(lián)網(wǎng)服務(wù)系統(tǒng)設(shè)置了“綁定與授權(quán)”功能，即可供用戶查詢自己信息是否被他人綁定，并設(shè)置是否授權(quán)他人代為預(yù)約、查詢報(bào)告等各類操作，但記者反復(fù)測(cè)試發(fā)現(xiàn)，盡管關(guān)閉了授權(quán)，但并不能阻攔他人正常查閱診療報(bào)告。

此外，在記者和姜先生的體驗(yàn)中，多家醫(yī)院的互聯(lián)網(wǎng)就診服務(wù)均可以順利用他人身份證信息添加就診人，只是由于用于測(cè)試的人員在上述醫(yī)院沒有就診過，無法確認(rèn)是否可以順利查閱報(bào)告。

“代辦便利”與“隱私保護(hù)”如何平衡？

在日常生活中，市民向他人提供名字和身份證號(hào)的場(chǎng)景極多，甚至在進(jìn)出一些單位小區(qū)登記信息時(shí)，都會(huì)被要求寫下名字和身份證號(hào)，因而，若有意去獲取他人的身份證號(hào)并不難。在這種情況下，僅通過名字和身份證號(hào)就能探查他人診療信息，危害性不言而喻。記者在社交媒體上搜索發(fā)現(xiàn)，與李女士有著相似遭遇的人不少，有人是求職時(shí)被公司背景調(diào)查查閱了就診開藥記錄，有人則是準(zhǔn)備結(jié)婚前私下查閱對(duì)方的醫(yī)療記錄……尤其在離婚、糾紛、職場(chǎng)等場(chǎng)景下，這種“漏洞”極易被濫用，造成二次傷害，甚至還滋生了醫(yī)療記錄查詢的黑色產(chǎn)業(yè)。

同濟(jì)大學(xué)法學(xué)院教授陳吉棟認(rèn)為，診療信息無疑屬于個(gè)人敏感信息，他人查閱必須經(jīng)由本人同意授權(quán)，這種同意必須通過言語、文字表達(dá)出來，不能是默許默示的，也不能是一攬子同意。他認(rèn)為，由于互聯(lián)網(wǎng)服務(wù)較難實(shí)現(xiàn)上述同意機(jī)制，不少醫(yī)院實(shí)則是采取通過添加他人為就診人時(shí)進(jìn)行信息上的“身份認(rèn)證”，來證明操作者取得了同意。但由于缺乏統(tǒng)一的數(shù)字身份體系，于是只能依賴最方便、也最脆弱的認(rèn)證手段：姓名和身份證號(hào)。

但從醫(yī)院的角度來說，醫(yī)療信息系統(tǒng)之所以如此設(shè)計(jì)，是出于家庭成員代辦的便利考慮，同時(shí)也便于醫(yī)院提高服務(wù)效率。在李女士的遭遇中，被泄露的診療信息主要來自于徐匯區(qū)的兩家醫(yī)院——上海市第六人民醫(yī)院和徐匯區(qū)中心醫(yī)院。日前，徐匯區(qū)中心醫(yī)院門診辦公室的一名工作人員在接受采訪時(shí)就表示，在線醫(yī)療服務(wù)在設(shè)計(jì)時(shí)，總體考慮是方便病人和病人家屬了解病情。“別有用心去探查他人診療信息畢竟是少數(shù)現(xiàn)象”，她認(rèn)為，設(shè)置過于復(fù)雜的認(rèn)證環(huán)節(jié)，給更多患者帶來的是麻煩。

那么，代辦便利和隱私保護(hù)，兩者無法兼得嗎？從今年7月起多方投訴后，上海市第六人民醫(yī)院和徐匯區(qū)中心醫(yī)院日前均對(duì)醫(yī)院的互聯(lián)網(wǎng)診療系統(tǒng)進(jìn)行了調(diào)整，加強(qiáng)了添加就診人時(shí)的身份認(rèn)證。記者體驗(yàn)發(fā)現(xiàn)，第六人民醫(yī)院增設(shè)了身份證照片的上傳環(huán)節(jié)，即除了姓名和身份證號(hào)外，還需要提供身份證人像面的照片，才能完成認(rèn)證以符合實(shí)名制就診的要求。記者留意到，添加兒童為就診人時(shí)驗(yàn)證的是陪診人即信息添加者的身份證信息；而徐匯區(qū)中心醫(yī)院則增設(shè)了人臉識(shí)別環(huán)節(jié)，即要符合姓名、身份證號(hào)、人臉信息一致才能完成認(rèn)證。這些措施收效如何？是否有患者提出反對(duì)？記者向兩家醫(yī)院提出采訪需求，但均未得到回應(yīng)。

在法律上，《個(gè)人信息保護(hù)法》和《基本醫(yī)療衛(wèi)生與健康促進(jìn)法》都明確要求醫(yī)療機(jī)構(gòu)必須采取嚴(yán)格的技術(shù)與管理措施保護(hù)患者隱私。第六人民醫(yī)院門診樓6樓門診辦公室處懸掛著保護(hù)病人隱私的相關(guān)制度，其中明確線下復(fù)印他人的病歷資料需提供委托書及法定證明材料。陳吉棟認(rèn)為，線上也是一樣，“便利或隱私”并非只能二選一，醫(yī)療機(jī)構(gòu)需要把“隱私保護(hù)”當(dāng)作醫(yī)療安全的一部分，用技術(shù)和制度共同劃定便利的邊界。

上海市科學(xué)學(xué)研究所研究員李輝建議，診療信息要按照敏感程度設(shè)定分級(jí)訪問機(jī)制，如非本人登錄只能查看掛號(hào)繳費(fèi)、預(yù)約等“低敏感”信息。查看病歷報(bào)告、影像結(jié)果等高敏感內(nèi)容，必須本人二次驗(yàn)證，如人臉識(shí)別、短信確認(rèn)等，且可查詢信息的時(shí)限也要進(jìn)行一定的限制；陳吉棟則建議，除了未成年人通常都有監(jiān)護(hù)人代為操作之外，其他情況下醫(yī)療機(jī)構(gòu)都要為患者的診療信息被他人查詢時(shí)設(shè)定明確的知情同意規(guī)則。

記者在體驗(yàn)中發(fā)現(xiàn)，上海一些醫(yī)院采取的隱私信息保護(hù)方式或許更為合情合理：有的醫(yī)院要求添加他人為就診人時(shí)必須提供當(dāng)事人在醫(yī)院就診時(shí)所留下的電話號(hào)碼，并必須提供實(shí)時(shí)發(fā)送的驗(yàn)證碼，以視為同意代操作相關(guān)業(yè)務(wù)。在驗(yàn)證碼短信中，還會(huì)告知對(duì)方涉及到的具體操作；有的醫(yī)院則限定，添加他人為就診人后，代為掛號(hào)預(yù)約等操作并沒有限制，但就診檢查報(bào)告僅限于18周歲以下和60周歲以上的患者可由他人代為查詢……

親愛的讀者，如果您在生活中遇到煩心事、憂心事、揪心事，歡迎掃描下方二維碼向我們反映求助——

原標(biāo)題：《僅名字和身份證號(hào)就能查他人診療報(bào)告？上海部分醫(yī)院互聯(lián)網(wǎng)服務(wù)存隱私泄露隱患》

本文作者：解放日?qǐng)?bào) 毛錦偉