楊 琴

（貴州大學(xué)，貴州 貴陽(yáng) 550004）

有關(guān)個(gè)人信息保護(hù)的研究，是從1890年美國(guó)法學(xué)家薩繆爾D.沃倫（LouisD.Brandis）和路易斯D.布蘭戴斯（SamuelD.Warren）在《哈佛法律評(píng)論》上第一次發(fā)表有關(guān)隱私權(quán)的論文后才拉開(kāi)序幕的①。尤其是進(jìn)入信息化社會(huì)后，互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展加速了個(gè)人信息的流通，在世界各地，個(gè)人信息的運(yùn)用、濫用、侵權(quán)等現(xiàn)象也隨之出現(xiàn)，有關(guān)個(gè)人信息的保護(hù)與利用因此引起了人們的熱切關(guān)注。在我國(guó)醫(yī)療領(lǐng)域，因利益驅(qū)使，個(gè)別醫(yī)生及其管理部門(mén)將患者個(gè)人信息倒賣(mài)、濫用、侵權(quán)等事件時(shí)有發(fā)生，從而造成醫(yī)患關(guān)系緊張導(dǎo)致社會(huì)不和諧現(xiàn)象，迫使人們不得不重新思考如何處理患者個(gè)人信息保護(hù)與公益利用之間的關(guān)系，才能既保護(hù)患者人身、財(cái)產(chǎn)權(quán)不受到侵害以維護(hù)社會(huì)安定，同時(shí)又能兼顧醫(yī)學(xué)事業(yè)的發(fā)展等公益利用之需要。

一、患者個(gè)人信息保護(hù)與公益利用的必要性

在討論如何平衡患者個(gè)人信息的保護(hù)與公益利用之前，先讓我們了解患者個(gè)人信息保護(hù)的相關(guān)概念及其必要性。

（一）患者個(gè)人信息保護(hù)的內(nèi)涵

關(guān)于個(gè)人信息的含義，目前在理論及立法上還存在著不同的見(jiàn)解，稱謂上也有不同。如我國(guó)學(xué)者在他們的研究中有稱“個(gè)人信息”②的，有稱“個(gè)人資料”③的，也有稱為“個(gè)人資訊”④的，還有稱為“個(gè)人數(shù)據(jù)”⑤、“個(gè)人隱私”⑥等等。在立法方面，由于我國(guó)尚未頒布《個(gè)人信息保護(hù)法》，沒(méi)有法律方面的確切定義。但在國(guó)外立法中，定義及名稱也有所不同，有“個(gè)人 數(shù) 據(jù) ”（personal data）、“ 個(gè) 人 信 息 ”（personal information）和“隱私”（privacy）等區(qū)別⑦。如在歐盟1995年《個(gè)人數(shù)據(jù)保護(hù)指令》中稱為“個(gè)人數(shù)據(jù)”（personal data），指的是明確可識(shí)別的一個(gè)自然人的相關(guān)數(shù)據(jù)⑧。在日本的《個(gè)人信息保護(hù)法》中，所謂“個(gè)人信息”，是指相關(guān)生存的個(gè)人信息，包括根據(jù)該信息所含的姓名、出生年月以及其他描述等，能夠據(jù)此識(shí)別特定的個(gè)人的數(shù)據(jù)（包含與他人信息核對(duì)后容易識(shí)別出某個(gè)特定個(gè)人的數(shù)據(jù)）⑨，由這些個(gè)人信息組成的集合物形成個(gè)人數(shù)據(jù)庫(kù)。日本對(duì)于個(gè)人信息的定義是列舉加概括，凡可以識(shí)別某個(gè)人的信息就可稱為該個(gè)人的個(gè)人信息。而美國(guó)立法則是將個(gè)人信息稱為“信息隱私”。我國(guó)學(xué)者王利明、楊立新教授則把隱私權(quán)定義為是自然人享有的對(duì)其個(gè)人的、私人活動(dòng)和私有領(lǐng)域進(jìn)行支配的具體人格權(quán)⑩。

從以上解釋可見(jiàn)，個(gè)人信息與個(gè)人隱私有交集，并不是同一內(nèi)容的兩種稱謂，它們有區(qū)別。個(gè)人信息是自然人所享有的，能夠被識(shí)別出屬于特定個(gè)體的信息。個(gè)人信息包含著個(gè)人隱私，因?yàn)閭€(gè)人信息中既包含了可公開(kāi)的信息，也包含了個(gè)人不可公開(kāi)的私密性的信息。個(gè)人信息具有識(shí)別性，對(duì)于個(gè)人的姓名、年齡、出生日期等，這些公共信息依據(jù)法律規(guī)定是可以公開(kāi)的，它們是基于社會(huì)交往的需要而予以公開(kāi)；而在個(gè)人隱私中，有部分信息是需要通過(guò)特定的法律手段或者必須經(jīng)過(guò)信息持有者的同意才可獲得，這部分內(nèi)容屬于個(gè)人隱私信息[11]。眾所周知，患者在就醫(yī)時(shí)，必須向醫(yī)方提供自己的姓名、電話、疾病史等相關(guān)信息以便醫(yī)療活動(dòng)能順利開(kāi)展，同時(shí)在診療活動(dòng)中會(huì)產(chǎn)生病歷、CT等由醫(yī)方提供的醫(yī)療信息。由此，患者個(gè)人信息應(yīng)該就是指患者就醫(yī)時(shí)所必須提供的個(gè)人信息以及在診療活動(dòng)中產(chǎn)生的相關(guān)隱私信息[12]，即包括患方提供的必要信息和醫(yī)方提供的醫(yī)療隱私信息的總和[13]，也就是患者個(gè)人信息除了可以識(shí)別的患者姓名等信息外還包括患者不愿為他人所知曉的醫(yī)療隱私信息。

按照現(xiàn)代法治國(guó)家的規(guī)定，患者對(duì)本人的個(gè)人信息擁有控制權(quán)，這個(gè)控制權(quán)是患者基于自己意愿，同意是否公開(kāi)其醫(yī)療個(gè)人信息的權(quán)利[14]。因此，患者個(gè)人信息保護(hù)是指在醫(yī)療活動(dòng)中歸屬于患者的個(gè)人信息受法律永久保護(hù)，醫(yī)方不得隨意公布其相關(guān)信息，但征得患者同意或患者具有法益侵害性的除外。

（二）患者個(gè)人信息保護(hù)的必要性

在我們所處的信息時(shí)代里，個(gè)人信息已經(jīng)成為一種重要的社會(huì)資源，承載著人們的各種需求，其表現(xiàn)出的不只是人格利益還有經(jīng)濟(jì)利益和公共利益。受利益驅(qū)使，近年患者個(gè)人信息無(wú)端被泄露、被買(mǎi)賣(mài)，使患者財(cái)產(chǎn)、身心遭受損失和傷害，使整個(gè)醫(yī)療秩序和社會(huì)秩序遭到破壞的事件不絕于耳。例如，溫州醫(yī)學(xué)院附屬第一醫(yī)院在2013年里就碰到一些騙子利用患者及其家屬求醫(yī)心切的心理以及我國(guó)現(xiàn)行法律法規(guī)禁止醫(yī)生收紅包但執(zhí)法不嚴(yán)的現(xiàn)狀，在醫(yī)院醫(yī)生給病人做手術(shù)之前的一兩天，以醫(yī)生的名義向患者及其家屬發(fā)短信索要紅包的事件[15]。發(fā)生這樣的事情，不僅有可能致使患者蒙受損失，也危害了醫(yī)護(hù)人員救死扶傷的職業(yè)道德規(guī)范，敗壞社會(huì)風(fēng)氣[16]。再如，某市一產(chǎn)婦在醫(yī)院剛生完孩子，詐騙電話就找上門(mén)來(lái)，來(lái)自一醫(yī)院“工作人員”稱可報(bào)銷醫(yī)藥費(fèi)，產(chǎn)婦被騙近6000元，家屬懷疑醫(yī)院泄露了其個(gè)人信息[17]。另外，還有不法之徒利用QQ群公開(kāi)販賣(mài)患者就診記錄，這些記錄可提供包括新生兒及高血壓、糖尿病、心血管疾病、腫瘤患者數(shù)據(jù)，患者的姓名、年齡、病史等個(gè)人信息。在現(xiàn)實(shí)生活中，這類泄露患者個(gè)人信息的案例不勝枚舉。由于醫(yī)療機(jī)構(gòu)或掌有患者個(gè)人信息的醫(yī)護(hù)人員等，若將患者個(gè)人信息泄露或非法販賣(mài)給第三方，就會(huì)導(dǎo)致患者就醫(yī)后經(jīng)常受到廣告短信、騙子等的騷擾和傷害，使本來(lái)就不太和諧的醫(yī)患矛盾更加激化，擾亂社會(huì)秩序、破壞安定團(tuán)結(jié)的局面、影響國(guó)家經(jīng)濟(jì)建設(shè)?；颊邆€(gè)人信息保護(hù)，是體現(xiàn)政府保護(hù)公民人權(quán)和財(cái)產(chǎn)權(quán)的重要舉措，是實(shí)現(xiàn)社會(huì)秩序、效率、正義的重要組成部分之一[18]。因此，保護(hù)患者個(gè)人信息在舉國(guó)上下強(qiáng)調(diào)依法治國(guó)、構(gòu)建和諧社會(huì)的今天，顯得刻不容緩。

（三）為公共利益合理利用患者個(gè)人信息的重要性

如前所述，患者的個(gè)人信息不僅承載著個(gè)人的人格利益和經(jīng)濟(jì)利益，還承載著公共利益，這些公共利益主要表現(xiàn)在患者個(gè)人信息的合理利用上。

1.患者個(gè)人信息利用與疫情防治

也許，2003年非典疫情肆虐我國(guó)的情景人們還沒(méi)有忘懷，我國(guó)各地區(qū)的地方性流行疾病、近年發(fā)生于世界各地的禽流感、2014年90%致死率的埃博拉病毒（Ebolavirus）在西非多國(guó)傳染，這些流行性疾病最終得到有效控制避免更多人遭受感染、挽救了更多人的生命及健康，都是得益于及時(shí)利用了相關(guān)患者個(gè)人信息資料進(jìn)行分析研究的結(jié)果，從而才在盡量短的時(shí)間內(nèi)獲得相應(yīng)的控制措施。例如，2003年，我國(guó)爆發(fā)全國(guó)性非典疫情后，相關(guān)部門(mén)對(duì)非典患者醫(yī)療信息進(jìn)行了及時(shí)的收集與分析利用，為防止非典擴(kuò)散、抗非典藥物的研制等贏得了時(shí)間，而且抗非典藥物通過(guò)臨床實(shí)驗(yàn)后還成了國(guó)家的戰(zhàn)略儲(chǔ)備藥[19]。也許大家還記憶猶新，當(dāng)時(shí)北京是疫情的重災(zāi)區(qū)，我國(guó)調(diào)集了大批醫(yī)務(wù)人員和醫(yī)療設(shè)備集聚北京，通過(guò)對(duì)非典病人個(gè)人信息的資料研究，使醫(yī)療資源得到了合理且有效的配置，我國(guó)順利取得了抗擊非典的勝利。在這種情況下，患者個(gè)人信息的合理利用必不可少。再如，流行于貴州42縣市的地氟病是顯著的地方性疾病，國(guó)家通過(guò)對(duì)貴州各市、自治州的患者醫(yī)療數(shù)據(jù)進(jìn)行分析以及派出專家組進(jìn)行實(shí)地考察后，采取了有效措施，達(dá)到了有效防治地氟病的目的[20]。由此可見(jiàn)，通過(guò)對(duì)醫(yī)療信息的收集及分析利用，可以達(dá)到對(duì)疾病有效防治的目的，充分體現(xiàn)了患者個(gè)人信息的研究利用對(duì)地方衛(wèi)生事業(yè)發(fā)展所發(fā)揮的重要作用。

2.患者個(gè)人信息的合理利用對(duì)醫(yī)學(xué)發(fā)展的作用

醫(yī)學(xué)需要大量的醫(yī)療經(jīng)驗(yàn)積累才得以發(fā)展，醫(yī)生是在治療無(wú)數(shù)患者的過(guò)程中，從分析眾多患者病例的個(gè)體差異、不同的用藥方案、治療方法及過(guò)程中積累實(shí)踐經(jīng)驗(yàn)，才造就了現(xiàn)代醫(yī)學(xué)之文明，醫(yī)藥的發(fā)展史也佐證了由于合理利用無(wú)數(shù)個(gè)案患者病歷信息的研究與分析，人們的公共健康權(quán)才得以實(shí)現(xiàn)[21]。因?yàn)榛颊卟v信息是反映患者診療狀況和健康情況的最好說(shuō)明書(shū)，同時(shí)也是醫(yī)學(xué)院校最好的“醫(yī)學(xué)教材”、醫(yī)學(xué)研究人員必不可少的醫(yī)學(xué)研究資料，所以很多醫(yī)學(xué)院校及科研機(jī)構(gòu)都會(huì)給醫(yī)學(xué)生提供附屬醫(yī)院收集的患者病例、病歷、CT等個(gè)人醫(yī)療信息資料，供醫(yī)學(xué)生學(xué)習(xí)、供研究人員研究，從而推動(dòng)醫(yī)學(xué)教育、新藥研制、疑難雜癥的醫(yī)治等醫(yī)學(xué)事業(yè)的不斷向前發(fā)展。

3.患者個(gè)人信息利用與公共安全的維護(hù)

2014年2月20日，在廣州曾發(fā)生過(guò)精神病人做完檢查后逃脫事件，隨后，廣州市腦科醫(yī)院向媒體通報(bào)與涉嫌傷害致死案有關(guān)的這位病人逃脫情況及該病人的個(gè)人信息，并報(bào)了警。接警后，廣州市公安部門(mén)在微博上公布了該患者的圖文及相關(guān)個(gè)人信息特征，以提醒廣大市民注意安全。該事件引發(fā)了患者個(gè)人信息保護(hù)與兼顧公共安全利用的熱議[22]。如果過(guò)分強(qiáng)調(diào)精神病患者個(gè)人信息保護(hù)，置更多人的公共安全于不顧，這樣的個(gè)人信息保護(hù)恐怕難以實(shí)現(xiàn)法治的目標(biāo)。在這類案例中，由于精神病人具有法益侵害性，公安機(jī)關(guān)公布患者個(gè)人信息非常必要[23]。公布可能危害公共安全患者必要的相關(guān)信息保證了公眾的知情權(quán)，減少了社會(huì)公眾受侵害的可能，保護(hù)了更多人的生命、財(cái)產(chǎn)安全，也達(dá)到了法治的目的。

從以上案例不難看出，患者個(gè)人信息的公益利用在疫情防治、醫(yī)學(xué)研究、維護(hù)公共安全等方面的重要性不言而喻。因此，在加強(qiáng)立法保護(hù)患者個(gè)人信息的同時(shí)，也要注意兼顧患者個(gè)人信息的公益利用，因?yàn)榉删S護(hù)的是正義，“正是正義觀念，把我們的注意力轉(zhuǎn)到了作為規(guī)范大廈組成部分的規(guī)則、原則和標(biāo)準(zhǔn)的公正性與合理性之上”[24]。在患者個(gè)人信息被濫用、侵害猖獗的今天，加強(qiáng)患者個(gè)人信息保護(hù)不容置疑，但兼顧公益利用也不可小覷，只有將保護(hù)與公益利用相結(jié)合的法律，才會(huì)被人們所遵從，也才能達(dá)到保護(hù)的最終目的，而不是顧此失彼。

二、我國(guó)現(xiàn)行患者個(gè)人信息保護(hù)與利用方面的法律規(guī)定及缺陷

在本文開(kāi)頭部分筆者就提到，我國(guó)目前并無(wú)專門(mén)的個(gè)人信息保護(hù)法，有關(guān)患者個(gè)人信息保護(hù)的規(guī)定僅散見(jiàn)于執(zhí)業(yè)醫(yī)師法、侵權(quán)法、刑法、互聯(lián)網(wǎng)醫(yī)療衛(wèi)生信息服務(wù)管理辦法、病歷管理規(guī)定、醫(yī)療事故處理?xiàng)l例等法律法規(guī)中。例如，在《執(zhí)業(yè)醫(yī)師法》第三十七條第九款中規(guī)定，醫(yī)師在執(zhí)業(yè)活動(dòng)中違反本法規(guī)定，泄露患者隱私，造成嚴(yán)重后果的，由縣級(jí)以上人民政府衛(wèi)生行政部門(mén)給予警告或者責(zé)令暫停六個(gè)月以上一年以下執(zhí)業(yè)活動(dòng)；情節(jié)嚴(yán)重的，吊銷其執(zhí)業(yè)證書(shū)；構(gòu)成犯罪的，依法追究刑事責(zé)任。《傳染病防治法》第六十八條第五款規(guī)定：疾病預(yù)防控制機(jī)構(gòu)若違反本法的規(guī)定，有故意泄露傳染病病人、病原攜帶者、疑似傳染病病人、密切接觸者涉及個(gè)人隱私的有關(guān)信息、資料的，由縣級(jí)以上人民政府衛(wèi)生行政部門(mén)責(zé)令限期改正，通報(bào)批評(píng)，給予警告；對(duì)負(fù)有責(zé)任的主管人員和其他直接責(zé)任人員，依法給予降級(jí)、撤職、開(kāi)除的處分，并可以依法吊銷有關(guān)責(zé)任人員的執(zhí)業(yè)證書(shū)；構(gòu)成犯罪的，依法追究刑事責(zé)任?！赌笅氡＝》ā返谌臈l規(guī)定，從事母嬰保健工作的人員應(yīng)當(dāng)嚴(yán)格遵守職業(yè)道德，為當(dāng)事人保守秘密[25]?！夺t(yī)療機(jī)構(gòu)病歷管理規(guī)定》第六條規(guī)定，醫(yī)療機(jī)構(gòu)及其醫(yī)務(wù)人員應(yīng)當(dāng)嚴(yán)格保護(hù)患者隱私，禁止以非醫(yī)療、教學(xué)、研究目的泄露患者的病歷資料；第十五條規(guī)定：除為患者提供診療服務(wù)的醫(yī)務(wù)人員，以及經(jīng)衛(wèi)生計(jì)生行政部門(mén)、中醫(yī)藥管理部門(mén)或者醫(yī)療機(jī)構(gòu)授權(quán)的負(fù)責(zé)病案管理、醫(yī)療管理的部門(mén)或者人員外，其他任何機(jī)構(gòu)和個(gè)人不得擅自查閱患者病歷；第十六條規(guī)定：其他醫(yī)療機(jī)構(gòu)及醫(yī)務(wù)人員因科研、教學(xué)需要查閱、借閱病歷的，應(yīng)當(dāng)向患者就診醫(yī)療機(jī)構(gòu)提出申請(qǐng)，經(jīng)同意并辦理相應(yīng)手續(xù)后方可查閱、借閱，查閱后應(yīng)當(dāng)立即歸還?！夺t(yī)務(wù)人員醫(yī)德規(guī)范及實(shí)施辦法》第三條第五款規(guī)定，醫(yī)務(wù)人員必須為病人保守醫(yī)密，實(shí)行保護(hù)性醫(yī)療，不泄露病人隱私與秘密。《醫(yī)療機(jī)構(gòu)從業(yè)人員行為規(guī)范》第六條第一款規(guī)定，醫(yī)護(hù)人員要尊重患者的知情同意權(quán)和隱私權(quán)，為患者保守醫(yī)療秘密和健康隱私，維護(hù)患者合法權(quán)益?！肚謾?quán)責(zé)任法》第六十一條規(guī)定，醫(yī)方應(yīng)妥善保管患者病歷資料；第六十二條：醫(yī)療機(jī)構(gòu)及其醫(yī)務(wù)人員應(yīng)當(dāng)對(duì)患者的隱私保密。泄露患者隱私或者未經(jīng)患者同意公開(kāi)其病歷資料，造成患者損害的，應(yīng)當(dāng)承擔(dān)侵權(quán)責(zé)任[26]?！缎谭ā返诙傥迨l第二款規(guī)定，醫(yī)療單位等工作人員，違反國(guó)家有關(guān)規(guī)定，向他人出售或者提供公民個(gè)人信息，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金。第三款：違反國(guó)家有關(guān)規(guī)定，將在履行職責(zé)或者提供服務(wù)過(guò)程中獲得的公民個(gè)人信息，出售或者提供給他人的，從重處罰；第四款：竊取或者以其他方法非法獲取公民個(gè)人信息的，處二年以下有期徒刑或者拘役。從以上整理的法律法規(guī)看，我國(guó)有關(guān)患者個(gè)人信息保護(hù)的法律法規(guī)相當(dāng)有限，而且零散不成系統(tǒng)，各部門(mén)法各自為政，缺乏協(xié)調(diào)性；單從法律條款來(lái)看，規(guī)定都過(guò)于原則，可操作性差。這些都有可能導(dǎo)致患者個(gè)人信息保護(hù)相關(guān)法律條款的功能出現(xiàn)重合和遺漏現(xiàn)象。再加上我國(guó)到目前為止，還沒(méi)有設(shè)立一個(gè)統(tǒng)一的個(gè)人信息保護(hù)主管機(jī)構(gòu)，多頭管理或無(wú)人管理的現(xiàn)象在患者個(gè)人信息保護(hù)領(lǐng)域同樣出現(xiàn)，因此現(xiàn)階段我國(guó)患者個(gè)人信息保護(hù)的制度建設(shè)仍然非常嚴(yán)峻。

在我國(guó)，除了人大及其常委會(huì)有立法權(quán)之外，行政機(jī)關(guān)也享有不同程度的立法權(quán)，也就是出現(xiàn)上述多部法律法規(guī)的現(xiàn)象，這就導(dǎo)致了對(duì)某一法律事實(shí)、關(guān)系的問(wèn)題上出現(xiàn)多法可用的情況，也即存在法律競(jìng)合或法律沖突的矛盾，而這些問(wèn)題應(yīng)如何解決，是患者個(gè)人信息保護(hù)方面立法需要考慮的問(wèn)題。例如，解決醫(yī)療糾紛雖然可參照《醫(yī)療事故處理?xiàng)l例》和《侵權(quán)責(zé)任法》，按法律沖突法律適用原則，效力級(jí)別高的法律優(yōu)先適用，但根據(jù)侵權(quán)法的規(guī)定，起訴證據(jù)規(guī)則不適用舉證責(zé)任倒置，這就會(huì)導(dǎo)致患者舉證難度加大，使得法律的實(shí)效還不如條例高的狀況[27]。此外，在《刑法》中，對(duì)于出售、非法提供患者個(gè)人信息罪的界定不清，規(guī)定的處罰過(guò)輕，規(guī)定要造成嚴(yán)重后果才予以處罰[28]。而這個(gè)“嚴(yán)重后果”的程度，法律規(guī)定模糊很難把握，這是造成出售、非法提供患者個(gè)人信息現(xiàn)象屢禁不止的原因之一。雖然按照張明楷教授曾指出的“情節(jié)是否嚴(yán)重？要進(jìn)行綜合判斷，綜合分析案件的全部情況”的方法好像不錯(cuò)，但因有的出售、非法提供患者個(gè)人信息的情況，并不全是牟利的，有的不存在獲利金額，有的還是法律規(guī)定的國(guó)家工作人員“履行職責(zé)中獲得的患者個(gè)人信息”，還有侵犯多少患者的個(gè)人信息才算“嚴(yán)重”，這些都沒(méi)有法律規(guī)定，這就很難入罪[29]。即使入罪，就算已經(jīng)查明“情節(jié)嚴(yán)重”，也才處以三年以下有期徒刑或拘役，單處或并處罰金，這也難怪現(xiàn)有患者個(gè)人信息的法律保護(hù)效果不盡如人意。

再次，關(guān)于患者個(gè)人信息公益利用方面的法律規(guī)定也是羞羞答答，規(guī)定很少而且不完善，比起個(gè)人信息的保護(hù)更為零散、簡(jiǎn)單，其操作性更加模棱兩可。再如上述《醫(yī)療機(jī)構(gòu)病歷管理規(guī)定》中第十六條的規(guī)定，對(duì)于使用患者病歷的主體、使用事由、使用許可等規(guī)定過(guò)于簡(jiǎn)單、模糊，特別是其中的因教學(xué)、科研等必須查閱患者病歷時(shí)需經(jīng)患者就診的醫(yī)療機(jī)關(guān)同意的規(guī)定[30]，如果不同意就不能利用，那醫(yī)學(xué)研究與教學(xué)還有望發(fā)展？豈不是停滯不前了？有些甚至沒(méi)有規(guī)定，如上述精神病人逃脫事件，等遇到可能會(huì)危害更多人生命安全的情況時(shí)，才討論是否可以公開(kāi)該病人的個(gè)人信息，是否有點(diǎn)措手不及？

三、兼顧患者個(gè)人信息保護(hù)與公益利用的立法思考

本文多次提及我國(guó)沒(méi)有《個(gè)人信息保護(hù)法》，但隨著信息技術(shù)的不斷發(fā)展以及在個(gè)人信息保護(hù)與合理利用之間發(fā)生嚴(yán)重碰撞的情況下，患者個(gè)人信息乃至所有領(lǐng)域的個(gè)人信息保護(hù)與公益利用都盼望相關(guān)法律制度的加強(qiáng)和完善，以此來(lái)解決個(gè)人信息領(lǐng)域中存在的各種社會(huì)問(wèn)題。由于篇幅有限，筆者僅就患者個(gè)人信息的保護(hù)兼顧公益利用方面提些粗淺的看法。

（一）保護(hù)方面的建議

要加強(qiáng)患者個(gè)人信息保護(hù)立法。針對(duì)解決一些患者去醫(yī)院就診后，因其個(gè)人信息被泄露而遭受各種垃圾短信和電話等的騷擾，給患者造成各種不必要的損失和損害，從而擾亂了社會(huì)秩序現(xiàn)象，筆者建議起草獨(dú)立的《醫(yī)療信息保護(hù)法》或者盡快出臺(tái)《個(gè)人信息保護(hù)法》（或相關(guān)法）中專章對(duì)醫(yī)療領(lǐng)域中個(gè)人信息的保護(hù)作詳細(xì)的規(guī)定。最近有人大代表提議制定《醫(yī)療糾紛處置法》[31]，筆者非常贊同，希望能把有關(guān)患者個(gè)人信息的保護(hù)寫(xiě)入該法中，同時(shí)在相關(guān)的《醫(yī)療信息保護(hù)法》出臺(tái)前應(yīng)該對(duì)當(dāng)前的法律作出一定的修改。當(dāng)前的法律對(duì)損害患者個(gè)人信息的違法犯罪人員的處罰力度不夠，致使其違法成本較低，因此立法時(shí)更應(yīng)該強(qiáng)調(diào)患者的知情權(quán)，讓患者有權(quán)知道自己的相關(guān)信息的去向，對(duì)無(wú)法說(shuō)明患者個(gè)人資料去向的醫(yī)療機(jī)構(gòu)要予以嚴(yán)厲處罰，在刑法處罰上應(yīng)提高處罰力度和法定最低刑、最高刑等。

完善已有相關(guān)法律法規(guī)。就現(xiàn)行相關(guān)患者個(gè)人信息保護(hù)法律而言，法律及法律條款數(shù)量較為有限，適用范圍較窄，應(yīng)加以明確；對(duì)于現(xiàn)行法律條款規(guī)定過(guò)于原則，可操作性差的問(wèn)題，僅規(guī)定有不可泄露的義務(wù)，應(yīng)增加違反該義務(wù)應(yīng)承擔(dān)的法律后果[32]；就認(rèn)定泄露患者個(gè)人信息是否違法的規(guī)定，應(yīng)詳細(xì)規(guī)定罪與非罪的界線，列舉“特別嚴(yán)重”的情況，增加民事賠償內(nèi)容；針對(duì)現(xiàn)行法律零散的問(wèn)題，建議建立統(tǒng)一的患者個(gè)人信息保護(hù)與利用機(jī)構(gòu)；針對(duì)現(xiàn)行法律條款過(guò)于簡(jiǎn)單的問(wèn)題，建議增加患者個(gè)人信息收集、利用、處理及傳遞的規(guī)則、保護(hù)的執(zhí)行及監(jiān)督機(jī)制等內(nèi)容。

對(duì)醫(yī)療機(jī)構(gòu)信息化建設(shè)并改善其管理方法做出詳細(xì)規(guī)定。應(yīng)加快醫(yī)療機(jī)構(gòu)的信息化建設(shè)以提高管理效率，國(guó)家應(yīng)給每一位公民建立電子醫(yī)療檔案，以方便公民可以隨時(shí)登錄醫(yī)療檔案查詢自己的信息，這樣不僅能使醫(yī)療機(jī)構(gòu)和患者能直接溝通，減少患者個(gè)人信息被泄露的概率，還能讓患者隨時(shí)知曉自己的信息去向，以有效保障患者的知情權(quán)。如一般情況下，醫(yī)院都是隨意將患者的化驗(yàn)單、B超單等患者檢查結(jié)果放置于任何人都可以翻閱的地方，針對(duì)這樣隨意暴露患者隱私的問(wèn)題，可以讓醫(yī)療機(jī)構(gòu)直接把患者的電子檢查單發(fā)送到患者的電子醫(yī)療檔案中，患者可登錄其電子檔案下載其檢查結(jié)果，從而有效保障患者個(gè)人信息的安全。除了建立公民電子醫(yī)療檔案外，醫(yī)療機(jī)構(gòu)還應(yīng)改善其管理方法，采取用編號(hào)取代電子顯示屏上患者的名字等方法，可以減少多個(gè)患者同時(shí)進(jìn)入科室就診的情形等[33]。讓患者憑證領(lǐng)取檢查單據(jù)等這些措施既能有效地保護(hù)患者的個(gè)人信息，又能提高患者的滿意度，推動(dòng)醫(yī)療活動(dòng)的順利進(jìn)行，既可以改善緊張的醫(yī)患關(guān)系，同時(shí)也有利于和諧社會(huì)的構(gòu)建。

（二）利用方面的考慮

由于醫(yī)學(xué)的發(fā)展和進(jìn)步離不開(kāi)醫(yī)務(wù)人員對(duì)患者醫(yī)療信息的收集、利用和研究，醫(yī)療機(jī)構(gòu)需要通過(guò)對(duì)患者個(gè)人信息數(shù)據(jù)的分析來(lái)研發(fā)新的醫(yī)療藥品，醫(yī)學(xué)生的培養(yǎng)教育也離不開(kāi)對(duì)患者病案信息的分析，還有一些諸如傳染病、精神病之類的患者若對(duì)不特定多人造成危害時(shí)，其個(gè)人信息的利用即公益性利用大于其保護(hù)的價(jià)值等，因此在保護(hù)中必須考慮兼顧公共利益不受侵害。

在制定患者個(gè)人信息保護(hù)內(nèi)容時(shí)，要清晰界定患者個(gè)人信息保護(hù)的范圍，明確規(guī)定患者個(gè)人信息保護(hù)的例外情形。如按我國(guó)《婚姻法》規(guī)定，婚前患有醫(yī)學(xué)上認(rèn)為不應(yīng)當(dāng)結(jié)婚的疾病的患者，隱瞞病情而與他人結(jié)婚的婚姻為無(wú)效婚姻。也就是說(shuō)，在未來(lái)的《個(gè)人信息保護(hù)法》立法中，應(yīng)規(guī)定某些患者在面對(duì)與自己有特殊關(guān)系的第三人時(shí)應(yīng)本著誠(chéng)信的原則，有告知他人自己的個(gè)人醫(yī)療信息的義務(wù)；基于保護(hù)公共利益的情況，在強(qiáng)調(diào)保護(hù)患者個(gè)人信息與公益利用發(fā)生矛盾時(shí)，應(yīng)該規(guī)定保護(hù)讓位于利用。如上述說(shuō)過(guò)的精神病人從醫(yī)院逃出事件中派出所四處張貼當(dāng)事人信息，看似侵害了患者個(gè)人信息，卻保護(hù)了更多人的生命安全，因此應(yīng)在未來(lái)立法中予以肯定。另外，在規(guī)定需要對(duì)患者個(gè)人信息進(jìn)行披露時(shí)，應(yīng)明確患者個(gè)人信息披露的程度及程序、明確在什么情況下可以有償利用或無(wú)償利用患者個(gè)人信息等；完善相關(guān)的行政、司法和民事救濟(jì)制度，即當(dāng)患者個(gè)人信息保護(hù)與公益性利用發(fā)生沖突時(shí)，如何設(shè)計(jì)患者的救濟(jì)制度以及不特定多數(shù)人的利益，妥善處理好各方的訴求等。在患者的個(gè)人信息保護(hù)與利用上，所有的措施與法律制度都要注重其公正性與合理性相結(jié)合，決不能顧此失彼而應(yīng)力求雙贏。

總之，在我們所生活的現(xiàn)代社會(huì)里，個(gè)人信息已經(jīng)成為繼工業(yè)社會(huì)后知識(shí)經(jīng)濟(jì)時(shí)代的重要社會(huì)資源，開(kāi)發(fā)利用個(gè)人信息資源不僅有利于增強(qiáng)企業(yè)的競(jìng)爭(zhēng)力，也給個(gè)人帶來(lái)經(jīng)濟(jì)收益，放任爭(zhēng)奪患者個(gè)人信息的濫用或者過(guò)度強(qiáng)調(diào)患者個(gè)人信息的保護(hù)，都會(huì)造成社會(huì)混亂，兼顧患者個(gè)人信息的保護(hù)與利用的制度建設(shè)迫在眉睫。建議在即將出臺(tái)的《個(gè)人信息保護(hù)法》中，或者在單獨(dú)針對(duì)患者個(gè)人信息的制度建設(shè)中，最好是在同一法律法規(guī)中規(guī)定患者個(gè)人信息保護(hù)與公益利用的詳細(xì)條款，設(shè)立統(tǒng)一的患者個(gè)人信息保護(hù)和公益利用相結(jié)合的機(jī)構(gòu)，以防顧此失彼。

注釋：

①［美］阿麗塔.L.艾倫、理查德.C.托克音頓：《美國(guó)隱私法——學(xué)說(shuō)、判例與立法》，中國(guó)民主法制出版社2004年版，第17頁(yè)。

②如齊愛(ài)民教授稱為個(gè)人信息。見(jiàn)齊愛(ài)民：《云計(jì)算時(shí)代的個(gè)人信息安全危機(jī)與法律對(duì)策》，《中國(guó)信息安全》2012年第11期。

③如孔令杰稱為個(gè)人資料。孔令杰：《個(gè)人資料隱私的法律保護(hù)》，武漢大學(xué)出版社2009年版，第1頁(yè)。

④如陳起行稱為“個(gè)人資訊”。陳起行：《資訊隱私權(quán)法理探討》，《政大法學(xué)評(píng)論》2000年第64期。

⑤如涂子沛稱為個(gè)人數(shù)據(jù)。涂子沛：《大數(shù)據(jù)》，廣西師范大學(xué)出版社2012年版，第3頁(yè)。

⑥如張新寶稱為隱私權(quán)。張新寶：《隱私權(quán)的法律保護(hù)》，群眾出版社2004年版，第1頁(yè)。

⑦齊愛(ài)民：《大數(shù)據(jù)時(shí)代個(gè)人信息保護(hù)法國(guó)際比較研究》，法律出版社2015年版，第5頁(yè)。

⑧任曉玲：《個(gè)人數(shù)據(jù)保護(hù)立法推動(dòng)技術(shù)創(chuàng)新——?dú)W盟擬修訂〈數(shù)據(jù)保護(hù)指令〉》，《中國(guó)發(fā)明與專利》2011年第1期。

⑨日本《個(gè)人信息保護(hù)法（個(gè)人情報(bào)の保護(hù)に関する法律）》（2009年修改版）第2條第1款。原文：「?jìng)€(gè)人情報(bào)」とは、生存する個(gè)人に関する情報(bào)であって、當(dāng)該情報(bào)に含まれる氏名、生年月日その他の記述等により特定の個(gè)人を識(shí)別することができるもの（他の情報(bào)と容易に照合することができ、それにより特定の個(gè)人を識(shí)別することができることとなるものを含む。）をいう。

⑩王利明、楊立新：《侵權(quán)行為法》，法律出版社2005年版，第181—182頁(yè)。

[11]郎慶斌、孫毅、楊莉：《個(gè)人信息保護(hù)概論》，人民出版社2008年版，第12頁(yè)。

[12]周漢華主編：《個(gè)人信息保護(hù)前沿問(wèn)題研究》，法律出版社2006年版，第353頁(yè)。

[13]湯嘯天：《個(gè)人健康醫(yī)療信息和隱私權(quán)保護(hù)》，《同濟(jì)大學(xué)學(xué)報(bào)》2006年第6期。

[14]劉士國(guó)主編：《醫(yī)事法前沿問(wèn)題研究》，中國(guó)法制出版社2011年版，第126頁(yè)。

[15]短信內(nèi)容往往大致為：醫(yī)院里禁收紅包，請(qǐng)匯款至某某銀行賬號(hào)，我會(huì)盡心盡力完成手術(shù)。案例來(lái)源：《病人個(gè)人信息遭泄露騙子假扮醫(yī)生短信要紅包》，《北京青年報(bào)》2013年8月16日。

[16]劉鑫：《醫(yī)療利益糾紛——現(xiàn)狀、案例與對(duì)策》，中國(guó)人民公安大學(xué)出版社2012年版，第55頁(yè)。

[17]劉小紅：《我國(guó)醫(yī)療侵權(quán)知情同意原則問(wèn)題研究》，《暨南學(xué)報(bào)（哲學(xué)社會(huì)科學(xué)版）》2014年第7期。

[18]蔡元培：《人權(quán)保障機(jī)能下實(shí)質(zhì)解釋論之反思》，《中國(guó)刑事法雜志》2014年第3期。

[19]案例來(lái)源：《“抗非典”藥物已研制成功》，《深圳特區(qū)報(bào)》2010年5月17日。

[20]案例來(lái)源：謝興能、楊秀忠、楊勝元、張建江、趙斌：《貴州地氟病氟源探究——以黔中地氟病區(qū)地質(zhì)環(huán)境調(diào)查為例》，《中國(guó)地質(zhì)》2010年第6期。

[21]宋陽(yáng)：《論藥物知識(shí)產(chǎn)權(quán)與公共健康權(quán)的沖突與協(xié)調(diào)》，《河南大學(xué)學(xué)報(bào)（社會(huì)科學(xué)版）》2014年第1期。

[22]案例來(lái)源：《廣州一精神病人做完檢查后逃脫 周邊小學(xué)做足安?！?，《羊城晚報(bào)》2014年2月21日。

[23]米鐵男：《基于法益保護(hù)的計(jì)算機(jī)犯罪體系之重構(gòu)》，《河南大學(xué)學(xué)報(bào)（社會(huì)科學(xué)版）》2014年第4期。

[24]［美］E.博登海默：《法理學(xué)·法律哲學(xué)與法律方法》，鄧正來(lái)譯，中國(guó)政法大學(xué)出版社2004年版，第252頁(yè)。

[25]徐正東、劉博主編：《醫(yī)事法學(xué)》，四川大學(xué)出版社2011年版，第211頁(yè)。

[26]楊立新：《醫(yī)療損害責(zé)任法》，法律出版社2012年版，第51頁(yè)。

[27]趙西巨：《醫(yī)事法研究》，法律出版社2008年版，第63頁(yè)。

[28]陳靜方：《淺論我國(guó)公民個(gè)人信息的刑法保護(hù)》，《法制與社會(huì)》2012年第31期。

[29]黃文龐、榮卓波：《基于云計(jì)算平臺(tái)的新型電子取證研究》，《中國(guó)刑事法雜志》2013年第10期。

[30]夏旭主編：《醫(yī)學(xué)信息獲取與管理》，華南理工大學(xué)出版社2010年版，第26頁(yè)。

[31]葛明華：《〈醫(yī)療糾紛處置法〉不容緩》，《中國(guó)婦女報(bào)》2014年3月5日。

[32]周漢華主編：《個(gè)人信息保護(hù)前沿問(wèn)題研究》，法律出版社2006年版，第353頁(yè)。

[33]黃晴珊編著：《全媒體時(shí)代的醫(yī)學(xué)信息素養(yǎng)與信息檢索》，中山大學(xué)出版社2014年版，第276頁(yè)。