医生贩卖逝者及亲属个人信息获利，检察监督推动行业治理

南都讯 记者刘嫚 发展北京 针对医疗卫生机构未依法履行个人信息保护义务，相关工作人员利用工作便利收集逝者及其亲属个人信息，违法提供给殡葬从业人员进行商业营销且获取非法利益的情况，检察机关督促行政机关依法履行监管职责，对违法主体予以查处，切实消除个人信息安全隐患，推动行业规范治理。1月22日，最高人民检察院发布一批个人信息保护检察公益诉讼典型案例，上述案例入选。

典型案例显示，2021年7月至2025年3月，上海市闵行区某医院医生及区急救中心急救人员利用工作便利，通过全市疾病控制信息管理系统或救护车显示屏获取包含逝者住址、死亡时间、原因、逝者亲属姓名、联系方式等在内的逝者及其亲属个人信息800余份，违法提供给殡葬行业从业人员并获取非法利益。殡葬行业从业人员获取信息后，迅即开展商业营销，严重侵害逝者亲属安宁及隐私，损害了社会公共利益。

上海市闵行区人民检察院（以下简称闵行区院）在履职中发现本案线索，初查后于2025年7月11日立案调查。闵行区院通过询问医疗卫生机构工作人员，查明非法提供逝者及其亲属信息的具体操作方式、数量、获利等情况，明确信息终端被非法利用的事实；赴涉案医院现场调查，查明医生以密钥登录疾病控制信息管理系统便可查询全市医院开具的死亡报告信息，明确信息收集、储存未有效防护情况；赴区急救中心及120站点调查，查明救护车急救人员可从车内工作显示屏直接获取患者亲属姓名、电话、住址等信息，区急救中心未实质开展逝者亲属回访，明确信息流转存在泄露隐患。

闵行区院审查认为，根据《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》等相关规定，信息处理者应严格规范相关信息处理权限，不得违法处理逝者及其亲属个人信息，侵害众多个人信息权益。根据《中华人民共和国个人信息保护法》《中华人民共和国基本医疗卫生与健康促进法》《中华人民共和国医师法》《医疗机构管理条例》等相关规定，闵行区卫生健康委员会（以下简称区卫健委）对医疗信息安全制度、保障措施不健全导致医疗信息泄露，医师泄露患者隐私或者个人信息、违法处理个人信息等行为具有行政处罚权，在其职责范围内负责个人信息保护和监管工作。

2025年7月31日，闵行区院向区卫健委制发检察建议，督促其依法对涉案单位及相关人员查处，加强日常检查和监管，督促涉案单位完善管理制度，依法保护逝者及其亲属的个人信息。

区卫健委收到检察建议后高度重视，迅速组成工作专班开展查处和督促整改工作。调查后，区卫健委对涉案医院作出责令立即改正违法行为、警告、罚款的行政处罚决定，对涉案医生作出警告、罚款、暂停执业活动的行政处罚决定，解除相关急救人员的外包劳动关系。区卫健委经报上级主管部门调整，严格限制登录疾控信息系统权限，区医疗急救中心对救护车工作显示屏中非必要个人信息进行屏蔽，在驾驶员位置新增视频监控。同时，区卫健委指导涉案单位加强常态管理，完善医院端信息安全管理、死亡医学证明管理等制度，开展全员培训教育，落实回访抽查机制并作台账记录。

2025年10月27日，闵行区院邀请“益心为公”志愿者前往涉案医疗卫生机构评估本案整改情况，认为区卫健委已依法履职，确认整改措施得到有效落实、公共利益得到有效维护。

最高检表示，任何单位和个人不得违反国家有关规定，泄露逝者及其亲属个人信息。检察机关通过开展行政公益诉讼，督促行政机关依法全面履职，推动医疗卫生机构建立健全保护逝者及其亲属个人信息的管理制度，规范该行业信息收集、存储与流转的全流程，加强数据核验及权限管理，填补全市医疗信息系统登录、使用的安全漏洞，取得良好办案效果。