一、事件过程：2026年8月，山西某医院的一则通报在医疗圈内引发了不小的震动。一名在该院实习的助产专业学生，在朋友圈发布了产科患者的照片，其中一张未给患者打码，直接露出隐私部位。

二、院方处理：医院终止了该生的实习资格，并向患者及家属当面致歉。对带教老师及巡回护士给予离岗学习六个月的处理，对分娩室负责人给予离岗学习三个月的处理，对护理部分管教学负责人给予警告处分并扣发当月绩效，对护理部及产科主要负责人给予全院通报批评。

三、事件反思：

（一）保密义务不问身份，只问是否因职业行为接触了患者信息

《中华人民共和国民法典》第一千二百二十六条规定：“医疗机构及其医务人员应当对患者的隐私和个人信息保密。泄露患者的隐私和个人信息，或者未经患者同意公开其病历资料的，应当承担侵权责任。”条文的主体是“医疗机构及其医务人员”。在临床实践中，实习生是在带教老师指导下、以医疗机构名义参与诊疗活动的人，其接触患者信息的基础是职业授权，而非个人身份。一旦利用这一授权获取的信息从事与诊疗无关的行为，保密义务的违反即告成立。江苏的一则判例进一步明确了这一规则的严格性：一名诊所医生未经患者同意，将患者病历用于诊所宣传，法院认定构成侵权，并特别指出——泄露患者个人信息侵权责任的成立，不以造成患者实际损害后果为前提，只要侵权行为存在，患者即可要求承担责任。这意味着，“患者没有发现”或“没有造成实际困扰”并不是抗辩理由。

（二）行政责任是独立的，不与民事赔偿相互替代

行政层面的后果同样具体。《中华人民共和国医师法》第五十六条将“泄露患者隐私或者个人信息”列为独立的处罚事由，卫生健康主管部门可责令改正、给予警告、没收违法所得，并处一万元以上三万元以下罚款；情节严重的，责令暂停六个月以上一年以下执业活动，直至吊销执业证书。2026年4月，云南建水县公示的一起行政处罚案件中，谢某某医师因泄露患者隐私和个人信息，被处以罚款25000元。这提示了一个关键点：行政罚款的触发并不以患者提起民事诉讼为前提，也不因医院内部已经处分了当事人而免除。实习生虽然不持有执业证书，但医疗机构依据《事业单位工作人员处分规定》及内部制度作出的终止实习、通报、扣发绩效等处理，与行政机关对执业人员的行政处罚并行不悖。

（三）电子数据场景下的“随手拍”，风险远高于“随口说”

上述案例中还有一个容易被低估的情节：涉事照片是通过朋友圈传播的。在纸质病历时代，隐私泄露的主要形态是口头议论或复印件的流失；而在电子数据环境下，一张照片可以在数秒内完成从私密到不可撤回的扩散。《医疗卫生机构网络安全管理办法》将医疗机构“通过网络收集、存储、传输、处理和产生的各种电子数据”纳入管理范围，明确包括个人信息及数据衍生物，并要求机构落实安全管控措施。对个人而言，这意味着用个人手机拍摄诊疗场景中的患者，本身就是一个高风险行为：照片一旦生成，它就脱离了医疗机构的管控环境，后续是否传播、传播多远，已经不再由拍摄者控制。许多隐私事件的起点并非蓄意泄露，而是“拍下来留着看看”——而“留着”本身就是失控的开始。

（四）三个可以立即执行的动作边界

法治教育的目的不是让人记住条文序号，而是改变具体场景下的行为选择。在诊室、病房和手术室里，需守住以下三条边界：第一，个人手机不用于拍摄任何可识别患者的画面，教学或记录需求一律通过医院授权的设备与系统完成；第二，患者信息不出现在任何私人社交平台的草稿箱里，包括“仅自己可见”的收藏和分组可见的分享；第三，发现他人发布涉患内容时，不转发、不评论、不截图扩散，而是告知带教老师或科室负责人。前两条守住的是不成为泄露源，第三条守住的是不成为扩散链的一环。