最高检发布典型案例:逝者信息被倒卖暴露医疗数据“内控缺口”,身后隐私保护亟待补强

问题显现 上海市检察机关调查发现,2021年7月至2025年3月期间,闵行区医疗系统内部人员利用职务便利,通过全市疾病控制信息管理系统密钥、救护车工作屏等渠道,非法获取并转卖逝者及家属信息至殡葬行业。

这一灰色产业链不仅涉及多个关键岗位,更暴露出现有医疗数据管理存在系统性风险。

深层剖析 案件折射出三重隐患:其一,医疗机构信息系统权限管理粗放,部分人员可越权访问全市敏感数据;其二,急救运输、死亡证明开具等环节缺乏全流程加密措施;其三,对涉逝者信息的伦理约束不足,部分从业人员将敏感数据视为"可交易资源"。

值得注意的是,涉案信息包含逝者病历、家属联系方式等12类数据,其商业价值与伦理风险呈正相关。

法治应对 检察机关以公益诉讼推动源头治理:一方面依据《个人信息保护法》对涉案单位处以行政处罚,另一方面协同卫健委等六部门出台专项规定,明确建立逝者信息"采集-存储-销毁"闭环管理体系。

新修订的《殡葬管理条例》增设信息保护专章,规定违规泄露信息最高可处违法所得十倍罚款。

截至今年6月,全国已有23个省份开展医疗数据安全专项整治。

行业革新 在司法倒逼下,上海三甲医院试点推行"逝者信息双加密制度",即技术加密与权限加密并行。

北京某殡仪服务机构则引入区块链技术,实现信息调阅全程留痕。

中国医院协会数据显示,2025年上半年医疗数据泄露事件同比下降41%,但基层医疗机构系统改造率仍不足60%,存在区域发展不平衡问题。

前瞻研判 随着《数据安全法》配套细则陆续出台,未来三年将重点构建"生命全周期信息保护网"。

专家建议建立全国统一的逝者信息管理平台,并探索设立"数字遗产管理人"制度。

清华大学法学院教授指出,在人口老龄化加速背景下,完善身后隐私保护既是法治命题,更是文明标尺。

生命的终点,不应成为隐私保护的终点。

最高检以此案为范本,将司法力量延伸至生命身后,法规守护的不仅是一串串数据,更是逝者的尊严、生者的安宁和对生命的敬畏。

在数字时代,如何界定、保护乃至安顿好每个人的数字生命,是法治与伦理建设的重要课题。

唯有通过完善法律制度、强化伦理约束、加强监管执法,才能确保个体经历的每个环节都得到温柔妥帖的关照,让隐私保护真正成为贯穿生命全程的基本权利。