“精准营销”式殡葬骚扰！医疗机构人员将逝者及亲属个人信息800余份违法提供给殡葬从业人员

来源：检察日报正义网

医疗机构人员利用系统权限之便，将包含逝者亲属联系方式、住址等内容的敏感信息违法提供给殡葬行业从业人员，殡葬行业从业人员获取信息后，迅即开展商业营销……当逝者及其亲属个人信息成为牟利工具，不仅严重侵害丧属隐私、安宁，更易诱发“精准营销”式殡葬骚扰，在哀恸之上叠加商业算计。

近日，新修订的《殡葬管理条例》公布，并将于2026年3月30日起施行，其中明确对倒卖逝者信息等损害丧属权益行为的依法处置；加强逝者信息保护，不得诱导消费，不得违法违规处理逝者信息或者发布、传播法律法规禁止的信息。1月22日，最高人民检察院发布一批个人信息保护检察公益诉讼典型案例，其中包括上海市闵行区检察院督促保护逝者及其亲属个人信息行政公益诉讼案。

据了解，2021年7月至2025年3月，上海市闵行区某医院医生及区急救中心急救人员利用工作便利，通过全市疾病控制信息管理系统或救护车显示屏获取包含逝者住址、死亡时间、原因、逝者亲属姓名、联系方式等在内的逝者及其亲属个人信息800余份，违法提供给殡葬行业从业人员并获取非法利益。殡葬行业从业人员获取信息后，迅即开展商业营销，严重侵害逝者亲属安宁及隐私，损害了社会公共利益。

闵行区检察院在履职中发现本案线索，经初查后于2025年7月11日立案调查。闵行区检察院通过询问医疗卫生机构工作人员，查明非法提供逝者及其亲属信息的具体操作方式、数量、获利等情况，明确信息终端被非法利用的事实；赴涉案医院现场调查，查明医生以密钥登录疾病控制信息管理系统便可查询全市医院开具的死亡报告信息，明确信息收集、储存未有效防护情况；赴区急救中心及120站点调查，查明救护车急救人员可从车内工作显示屏直接获取患者亲属姓名、电话、住址等信息，区急救中心未实质性开展逝者亲属回访，明确信息流转存在泄露隐患。

闵行区检察院审查认为，根据个人信息保护法、数据安全法等相关规定，信息处理者应严格规范相关信息处理权限，不得违法处理逝者及其亲属个人信息，侵害众多个人信息权益。根据个人信息保护法、基本医疗卫生与健康促进法、医师法、《医疗机构管理条例》等相关规定，闵行区卫生健康委员会对医疗信息安全制度、保障措施不健全导致医疗信息泄露，医师泄露患者隐私或者个人信息、违法处理个人信息等行为具有行政处罚权，在其职责范围内负责个人信息保护和监管工作。

2025年7月31日，闵行区检察院向区卫健委制发检察建议，督促其依法对涉案单位及相关人员查处，加强日常检查和监管，督促涉案单位完善管理制度，依法保护逝者及其亲属的个人信息。

区卫健委收到检察建议后高度重视，迅速组成工作专班开展查处和督促整改工作。调查后，区卫健委对涉案医院作出责令立即改正违法行为、警告、罚款的行政处罚决定，对涉案医生作出警告、罚款、暂停执业活动的行政处罚决定，解除相关急救人员的外包劳动关系。区卫健委经报上级主管部门调整，严格限制登录疾控信息系统权限，区医疗急救中心对救护车工作显示屏中非必要个人信息进行屏蔽，在驾驶员位置新增视频监控。同时，区卫健委指导涉案单位加强常态管理，完善医院端信息安全管理、死亡医学证明管理等制度，并开展全员培训教育。

2025年10月27日，闵行区检察院邀请“益心为公”志愿者前往涉案医疗卫生机构评估本案整改情况，认为区卫健委已依法履职，确认整改措施得到有效落实、公共利益得到有效维护。

全国人大代表、上海市长宁区虹桥街道古北荣华第四居民区党总支书记盛弘认为，该案彰显了检察公益诉讼对“逝者安宁”与“生者隐私”的双重守护，是践行“人民至上”理念的生动司法实践。该案更深层意义在于推动行业治理的亡羊补牢与制度建构，行政机关据此采取严格限制登录疾控信息系统权限、屏蔽非必要个人信息等举措，正是落实“最小必要”原则从纸面走向实践的关键一步。

全媒体记者：闫晶晶