王某、徐小某曾是夫妻关系,老徐是徐小某之父。2022年,王某前往某医院调取了老徐在该医院治疗心脏病的住院病历资料,后将调取的病历资料在另案其与徐小某离婚诉讼中作为证据提交。老徐主张王某未经过其本人同意或授权,某医院即向王某提供了老徐的病历资料,王某、某医院均侵犯了其个人信息权益及隐私权,故诉至法院要求王某、某医院向其公开赔礼道歉,赔偿其精神损失及律师费。
经查,王某、某医院均认可王某调取老徐病历资料时仅提供了王某本人的身份证,未提供老徐的有效身份证明及授权委托书。王某表示,其调取老徐病历资料,系为向专家咨询治疗方案,但未提供证据予以证明。
北京市第三中级人民法院经审理认为,王某未征得老徐同意或授权,前往某医院调取老徐的病历材料;某医院未尽到法定的审查义务,违规向王某提供老徐的病历材料,二者均侵害了老徐的个人信息权益及隐私权。法院判决,王某、某医院就侵害老徐个人信息权益及隐私权向老徐进行书面赔礼道歉;王某、某医院共同赔偿老徐精神损害抚慰金八千元,王某、某医院相互承担连带责任。
法官提示,在数字化时代,医疗信息的存储、传输和使用变得更加方便,但也容易造成医疗信息被泄露的风险。病历属于医疗健康信息,具体是指医务人员在医疗活动过程中形成的文字、符号、图表、影像、切片等资料的总和,包括门(急)诊病历和住院病历,以及病历归档以后形成病案。病历与患者密切相关且具有可识别性,属于患者的敏感个人信息和私密信息,依法受法律保护。
(《新京报》2024.1.3 慕宏举)