近日，南京法院發(fā)布數(shù)據(jù)權(quán)益司法保護(hù)十大典型案例，其中包括一起非法獲取、出售統(tǒng)方信息案，涉案醫(yī)藥代表等人獲刑。

——非法獲取、出售醫(yī)院“統(tǒng)方”數(shù)據(jù)信息的犯罪認(rèn)定

基本案情

顧某某與馮某某合謀利用醫(yī)院內(nèi)網(wǎng)漏洞程序竊取甲醫(yī)院“統(tǒng)方”數(shù)據(jù)，顧某某售出獲利100余萬元，馮某某獲利1.6萬元；趙某某未經(jīng)授權(quán)登錄乙醫(yī)院數(shù)據(jù)庫竊取數(shù)據(jù)，售予顧某某獲利82萬余元；盛某某與吳某合謀利用丙醫(yī)院系統(tǒng)權(quán)限竊取數(shù)據(jù)，獲利10余萬元；翟某某使用原任職賬號竊取丁醫(yī)院數(shù)據(jù)獲利1.2萬元。倪某某（醫(yī)藥代表）長期收購非法“統(tǒng)方”數(shù)據(jù)，支付顧某某369萬元；顧某某拆分轉(zhuǎn)售數(shù)據(jù)并協(xié)助倪某某；龍某收購數(shù)據(jù)支付82.8萬元，轉(zhuǎn)售獲利5萬元。

法院經(jīng)審理判決：被告人顧某某犯非法獲取數(shù)據(jù)罪、掩飾、隱瞞犯罪所得罪，合并執(zhí)行有期徒刑五年三個月，并處罰金100萬元；其他被告人犯非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪及犯掩飾、隱瞞犯罪所得罪，并判處相應(yīng)刑罰，禁止在一定期限內(nèi)從事計(jì)算機(jī)相關(guān)工作。被告人上訴后，南京中院依法駁回上訴，維持原判。

典型意義

“統(tǒng)方”數(shù)據(jù)系醫(yī)療機(jī)構(gòu)合法采、加工、分析有關(guān)原始處方要素形成的信息集合，供用藥監(jiān)管、服務(wù)提升等決策使用，具有數(shù)據(jù)價值。本案從數(shù)據(jù)信息保護(hù)目的出發(fā)，合理區(qū)分公民個人信息與“統(tǒng)方”數(shù)據(jù)的法律關(guān)系，通過“統(tǒng)方”數(shù)據(jù)能否識別特定自然人身份或反映其活動情況的認(rèn)定，劃分?jǐn)?shù)據(jù)性質(zhì)，既明確公民個人信息保護(hù)法的范圍界限，又保護(hù)了特定主體計(jì)算機(jī)信息系統(tǒng)安全，引導(dǎo)醫(yī)療行業(yè)對“統(tǒng)方”數(shù)據(jù)的合法利用，有效保障信息化時代下醫(yī)療機(jī)構(gòu)和人民群眾的數(shù)據(jù)信息安全，彰顯了人民法院打擊非法獲取數(shù)據(jù)信息犯罪的決心。

另，上海曾判處一起違法盜取統(tǒng)方數(shù)據(jù)牟利案：

張某被長期派駐在上海一家三甲醫(yī)院，從事“排隊(duì)叫號系統(tǒng)”的軟件維護(hù)工作。2019年10月，張某結(jié)識了某醫(yī)藥公司醫(yī)藥代表黃某。黃某向張某提出，希望張某能提供醫(yī)院的統(tǒng)方數(shù)據(jù)，并表示可以給予一定的報(bào)酬。雖然張某平時并無機(jī)會接觸這些數(shù)據(jù)，但仍應(yīng)允了黃某的要求。他找到同在醫(yī)院負(fù)責(zé)軟件運(yùn)維工作的陳某幫忙。作為某信息公司的運(yùn)維工程師，陳某負(fù)責(zé)該醫(yī)院門診預(yù)約系統(tǒng)等軟件的維護(hù)工作，在金錢的誘惑下，陳某答應(yīng)設(shè)法為張某定期提供“統(tǒng)方”數(shù)據(jù)。

醫(yī)院發(fā)現(xiàn)相關(guān)信息系統(tǒng)出現(xiàn)異常數(shù)據(jù)下載后，開展內(nèi)部排查，并向警方報(bào)了案。到案后，陳某如實(shí)交代了案件事實(shí)，但張某始終拒不供認(rèn)，直到審查起訴階段才如實(shí)供述案件事實(shí)。此后，黃浦區(qū)人民檢察院以非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪對張某和陳某提起公訴。案件審理期間，陳某在其家屬幫助下退出違法所得人民幣10,200元。    

區(qū)法院一審判處張某有期徒刑1年6個月并處罰金1.5萬元；陳某有期徒刑1年并處罰金1萬元；禁止陳某在刑罰執(zhí)行完畢后三年內(nèi)從事計(jì)算機(jī)信息系統(tǒng)維護(hù)管理相關(guān)工作。

附：醫(yī)院數(shù)據(jù)泄漏相關(guān)法律規(guī)定  

2021年1月1日，《中華人民共和國民法典》正式生效，其中第1226條規(guī)定，醫(yī)療機(jī)構(gòu)及其醫(yī)務(wù)人員應(yīng)當(dāng)對患者的隱私和個人信息保密。泄露患者的隱私和個人信息，或者未經(jīng)患者同意公開其病歷資料的，應(yīng)當(dāng)承擔(dān)侵權(quán)責(zé)任。

2021年8月20日，十三屆全國人大常委會第三十次會議表決通過了《中華人民共和國醫(yī)師法》，明確醫(yī)師在執(zhí)業(yè)活動中泄露患者隱私或者個人信息，由縣級以上人民政府衛(wèi)生健康主管部門責(zé)令改正，給予警告，沒收違法所得，并處一萬元以上三萬元以下的罰款；情節(jié)嚴(yán)重的，責(zé)令暫停六個月以上一年以下執(zhí)業(yè)活動直至吊銷醫(yī)師執(zhí)業(yè)證書。

《醫(yī)療機(jī)構(gòu)病歷管理規(guī)定(2013年版)》第六條明確要求，醫(yī)療機(jī)構(gòu)及其醫(yī)務(wù)人員應(yīng)當(dāng)嚴(yán)格保護(hù)患者隱私，禁止以非醫(yī)療、教學(xué)、研究目的泄露患者的病歷資料。泄露患者信息情節(jié)嚴(yán)重的，還可能構(gòu)成侵犯公民個人信息罪，根據(jù)刑法第二百五十三條規(guī)定，違反國家有關(guān)規(guī)定，向他人出售或者提供公民個人信息，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金。

《傳染病防治法》第12條規(guī)定，疾病預(yù)防控制機(jī)構(gòu)、醫(yī)療機(jī)構(gòu)對收集的信息、資料具有保密義務(wù)，不得泄露涉及個人隱私的有關(guān)信息、資料。

2023年9月，國家衛(wèi)生健康委制定的《患者安全專項(xiàng)行動方案(2023—2025年)》(以下簡稱《行動方案》)中專門對患者診療信息作出嚴(yán)禁外泄的硬性規(guī)定。《行動方案》明確要求醫(yī)療機(jī)構(gòu)應(yīng)進(jìn)一步健全患者安全管理體系，完善制度建設(shè)，維護(hù)患者健康權(quán)益，最大程度保障患者的各項(xiàng)安全?！缎袆臃桨浮窂?qiáng)調(diào)，醫(yī)療機(jī)構(gòu)要提高對信息安全的重視程度，防止數(shù)據(jù)泄露、毀損、丟失，要高度重視保障患者診療信息安全，嚴(yán)禁任何人擅自向他人或其他機(jī)構(gòu)提供患者診療信息。    

《中華人民共和國刑法》第三十七條之一:

因利用職業(yè)便利實(shí)施犯罪，或者實(shí)施違背職業(yè)要求的特定義務(wù)的犯罪被判處刑罰的，人民法院可以根據(jù)犯罪情況和預(yù)防再犯罪的需要，禁止其自刑罰執(zhí)行完畢之日或者假釋之日起從事相關(guān)職業(yè)，期限為三年至五年。

被禁止從事相關(guān)職業(yè)的人違反人民法院依照前款規(guī)定作出的決定的，由公安機(jī)關(guān)依法給予處罰；情節(jié)嚴(yán)重的，依照本法第三百一十三條的規(guī)定定罪處罰。

其他法律、行政法規(guī)對其從事相關(guān)職業(yè)另有禁止或者限制性規(guī)定的，從其規(guī)定。（內(nèi)容來源：南京市中級人民法院、廣州八院信息科）

聲明:本文系藥方舟轉(zhuǎn)載內(nèi)容，版權(quán)歸原作者所有，轉(zhuǎn)載目的在于傳遞更多信息，并不代表本平臺觀點(diǎn)。如涉及作品內(nèi)容、版權(quán)和其它問題，請與本網(wǎng)站留言聯(lián)系，我們將在第一時間刪除內(nèi)容