卫健委等四部门出手：医院再敢乱传你病历，算踩红线

大家好我是市井阅览室，每天给大家带来最新动态 ，内容随缘更，每篇都掏干货；如果你觉得这些信息对生活有用，就点个关注～

昨天（2026年8月18日）国家卫健委、教育部、国家中医药局、国家疾控局四个部门，在官网联合挂出了一份文件，名字叫《关于加强医院法治建设的意见》（国卫办法规发〔2026〕9号）。 这文件不是只给院长看的“内部通知”，里面有一条跟咱们每个普通人看病都直接相关——从严落实患者隐私和个人诊疗信息保护制度。说白了，以后你去医院挂号、做检查、做手术、拿药，你的名字、电话、身份证、诊断结果、甚至基因和片子，医院不能想给谁看就给谁看，更不能拿去乱用。

今天咱不抄文件原文，也不堆法条，就把这事儿掰开揉碎，讲清楚三件事：这规定到底管啥、咱老百姓看病能捞到啥实惠、真碰上隐私被漏了该怎么要说法。

先搞明白：这次发文不是“旧调重弹”

很多人一听“保护患者隐私”觉得耳熟，以前不是说过吗？对，说过，但这次不一样。

过去关于病历、隐私的要求，散在 《民法典》《基本医疗卫生与健康促进法》《医疗质量安全核心制度》里头，像是几根分散的线。 这次四部门是把医院法治工作第一次从国家层面搭成“一张网”：2026年底前，医院重大事项合法审查、典型案例复盘、法律风险排查、领导年终述法这四项先跑起来；到2027年底，公立医院政事权限清单全面建立，整个医院法治体系基本成型；往2030年看，合规文化要融进日常。

而“隐私和个人诊疗信息”被单拎出来写进“依法保障群众看病就医权益”这一段，跟“严格落实知情同意”“规范医疗文书管理”并列，后面还补了一句“守牢纪法红线”。 啥意思？就是以前个别医生把手术台照片发朋友圈、把明星病历晒群里、把产妇信息卖给月子中心，可能算“医德有问题”；现在往后是踩了制度红线，医院要追责任，个人也可能吃官司。

你去医院留下的“痕迹”，到底有哪些被罩住了

咱普通人以为“隐私”就是别把我的病告诉邻居。其实现在医院留的东西比这细得多，文件里说的“个人诊疗信息”大致覆盖这几块：

- 身份信息：姓名、身份证号、手机号、医保卡号、家庭住址

- 健康和诊断：主诉、现病史、检查结果、影像片子、病理报告、诊断结论、用药记录

- 敏感数据：传染病史、精神类诊断、孕产信息、基因检测结果、人脸识别就诊记录

- 流转记录：谁在啥时间调过你的病历、导诊截图、互联网医院问诊聊天、AI辅助诊断底稿

《意见》里要求守的，就是这条全链路：收集得正当、访问有权限、内部有脱敏、对外有审核、出事能追溯。 比如郑雪倩律师在解读里提到，以后病历谁能看、科研教学能不能用、跟第三方合作要不要匿名化，医院得把边界划清楚，不能“先拍板后补手续”。

对咱看病的人，实在好处在哪儿

不讲虚的，这条制度落到门诊大厅，你能感觉到五个变化：

第一，挂号单和叫号屏会收敛。 以前有的医院叫号屏直接滚全名+科室+诊断，隔壁排队的全听见了。往后这类信息展示会更克制，敏感科室（妇科、感染科、心理科）的叫号方式会调整。

第二，医生拿手机拍你伤口、拍病历发抖音小红书，算违规。 文件明确点了这个现象——个别医生把患者诊疗甚至手术内容偷拍上传社交平台，严重侵犯隐私权。 以后医院内部会有追责机制，你碰上可以直接反映。

第三，你的病历不是“医院想给谁就给谁”。 按照原有核心制度，员工得有授权才能看对应范围的信息，医院要建访问日志。 新文件把这个要求再往严里推：无关人员违规查病历、把数据拷给药代或商业机构，是踩红线行为。

第四，科研用你的数据，得走知情和脱敏。 现在好多医院做AI模型、队列研究，会用历史病历。以后没做匿名化、没过伦理和合规审核，不能直接拿去喂模型或者跟商业公司换资源。

第五，投诉有出口。 《意见》同步提了多元化纠纷处理：医调委、仲裁、司法、信访、人民调解串起来，降低维权成本。 隐私被侵不是只能忍着，也不是非要闹到法院才有人管。

医院这边要补的课，其实更重

站在管理角度，这文件把“法治”从法律顾问抽屉里拽到了院长办公会桌上。

一是主要负责人是第一责任人，法治工作写进年度重点，不再归某个科员兼着管。

二是先审核后决策，合同、文件、纠纷处理方案、科研伦理事项，没过合规审核不能上会、不能发。

三是公立医院、民营医院、基层机构各有侧重点：公立院盯党委领导下院长负责制和政治权限清单；民营院盯依规运营和全员合规；基层机构提法治意识；专科医院盯技术风险案例复盘。

四是隐私保护要嵌进系统，不是贴张“保密守则”就算完事，得有账号权限、脱敏规则、审计日志、泄露应急补救。

这部分看着离患者远，其实直接决定你下次去复查时，前台会不会多嘴、检验科U盘能不能随便插、互联网医院App后台会不会把你的问诊记录明文存着。

真遇上了隐私漏了，别光生气，按这个顺序来

虽然制度往前走了，但咱自己也得有数。发现下面几种情况，可以动起来：

1. 非诊疗必要人员（实习推销、非管床医生、熟人）翻你病历——先找科室护士长或医院医务部/质控办，要求查访问日志；

2. 医生把你的片子、病床照发到公开平台——截图留证，向医院纪检或属地卫健部门反映，涉及流量的可同步平台举报；

3. 接到月子中心、理疗馆、药企精准来电，说“知道你刚查完乳腺/骨科/妇科”——保留通话和短信，向医院投诉+ 12345便民热线，严重可走个人信息保护投诉；

4. 医院拖着不查、不回——依据《意见》里多元纠纷化解机制，走医调委或法院侵权诉讼都行。

要提醒一句：反映问题讲事实、留证据，别先把“医院违法”大字报贴出去，那样反而让自己被动。新文件鼓励的是“依法化解在基层”。

为啥说这条规矩，比想象中更赶巧

这两年有两股劲儿凑一块了：一边是电子病历、云HIS、AI辅诊全铺开，数据流动比十年前快十倍；另一边是《民法典》人格权编、个人信息保护法都把医疗数据算敏感个人信息。 医院原来靠“老师傅经验管保密”那套，撑不住了。四部门选在2026年8月把总框架立起来，就是给后面三年医疗数字化留一道刹车和护栏。

对咱普通人的意义很简单：你以后在互联网医院问个失眠，在体检中心查个肿瘤标志物，在口腔科拍个全景片，这些信息不该成为别人直播的素材、推销的名单、模型的养料。制度把“不该”写成“不准”，这就是进步。

最后唠两句

医院不是法外之地，患者也不是透明人。这份《意见》最接地气的一句话就是“从严落实患者隐私和个人诊疗信息保护制度”——它不玄乎，就是你下次看病时，少被多看一眼、少被多问一句、少被多卖一次。

我是市井阅览室，专挑跟咱生活贴着的政策说人话。你觉得现在你常去的那家医院，隐私保护做得咋样？有没有碰过叫号屏报全名、医生拿手机对病历拍照、或者刚查完病就接到推销电话的事儿？评论区聊聊，咱互相提个醒；要是这篇对你有用，点个关注，后面还有更多新规掰开讲。

免责声明：

本文据2026年8月18日四部门公开文件及官方解读梳理，仅供科普参考，不构成法律意见；具体执行以属地卫健部门及就诊医院最新制度为准。