关于广元市卫生健康委员会信访事项处理意见的行政复查申请（之二）

Kfw98989988

关于广元市卫生健康委员会 2025 年 7 月 25 日

信访事项处理意见的行政复查申请(之二)

广元市卫生健康委员会：

申请人就贵委 2025 年 7 月 25 日对 “李晓敏举报广元市中医院非法泄露病理信息” 一案作出的书面处理意见书，认为其中关于 “中医院依据电子保单第六项认定投保人授权合法” 的事实认定错误及法律适用错误，特依据《信访工作条例》第三十五条之规定，申请行政复查。具体事实与理由如下：

一、原处理意见对事实认定及法律适用存在错误

贵委在处理意见中认定 “市中医医院依据《医疗机构病历管理规定》第二十条及电子保单第六项规定提供查询服务”，但该认定与客观事实及法律规定存在明显矛盾。

根据《医疗机构病历管理规定》第二十条明确规定，保险机构申请查阅病历资料时必须同时满足五大法定条件：

一是需提供保险机构出具的法定证明；

二是经办人身份证明；

三是经办人有效工作证明；

四是保险合同复印件；

五是患者本人或其代理人同意的法定证明材料（特殊情况如患者死亡需提供法定继承人或代理人的法定材料）。

但在本案中，贵委仅指出保险公司未提供合同复印件，却对缺失经办人身份证明、有效工作证明、体检人本人 “单独” 法定书面授权书等核心材料的事实予以忽视且未作说明。这些核心资料的缺失，直接构成医院违法侵权的法定依据，而非单纯“违规”。

二、广元市中医院存在明确的违法侵权事实

（一）信息获取程序违法

医院在未取得申请人单独书面同意的情况下，允许保险公司工作人员通过内部管理系统拍照获取大量敏感医疗信息，未采取任何加密措施，且允许其将全部信息带离医院。同时，医院未就该查询行为留下任何查询登记记录，完全违反信息处理的法定程序。

（二）区域管理及操作违规且存风险

1. 医院体检办所在区域为 “外来人员严禁入内” 的职工专属工作区，保险公司人员需进入该区域才能对内部系统信息拍照，此行为本身违反医院区域管理规定。

2. 医院内部系统包含其他病人信息，属于重点保护的隐私范畴，却让商业保险公司人员随意进入并接触系统，存在泄露其他患者隐私的重大风险。

3. 常规操作中通过打印即可获取完整体检信息，医院却允许保险公司直接进入内部系统查询，其操作动机及合理性存在明显疑点，违背正常管理逻辑。

三、医院违法侵权的法律依据支撑

（一）个人信息及隐私保护相关法律

《个人信息保护法》第二十九条规定，处理敏感信息必须取得个人 “单独” 书面同意；第六十九条明确 “处理个人信息侵害个人信息权益造成损害，个人信息处理者不能证明自己没有过错的，应当承担损害赔偿责任。”

《民法典》第一千零三十八条规定：“信息处理者未经自然人同意，向他人非法提供其个人信息，应当承担侵权责任。” 第一千二百二十六条规定：“医疗机构及其医务人员应当对患者的隐私和个人信息保密。泄露患者的隐私和个人信息，或者未经患者同意公开其病历资料的，应当承担侵权责任。” 医院的行为完全符合上述法律规定的侵权情形。

（二）医疗信息管理相关法规

《医疗机构电子病历信息使用管理规定》明确内部系统访问需严格执行权限控制，非授权人员不得操作。保险公司作为商业机构，非公安、司法等特殊行业执行特殊任务的机构，却能随意进入医院内部系统拍照，已违反该规定。

《中华人民共和国基本医疗卫生与健康促进法》第一百零一条规定，医疗卫生机构因医疗信息安全制度不健全导致信息泄露的，主管部门有权追责。医院因管理漏洞导致信息泄露，符合该条追责情形。

四、原处理意见未全面履行监管职责

贵委虽对医院作出警告及罚款 3 万元的行政处罚，但该处理仅依“违规”认定，未正视医院存在的违法侵权事实，遗漏了督促医院对申请人因信息泄露导致的保险公司拒赔损失及精神损失承担民事赔偿责任的义务。

根据《中华人民共和国基本医疗卫生与健康促进法》及类似案例（如江西省宜春市人民检察院督促保护医疗健康个人信息行政公益诉讼案），卫生健康主管部门对侵害患者个人信息的行为负有监管职责，应全面查处违法侵权行为，而非仅作违规处理。

五、复查请求

1、 请贵委撤销原处理决定，重新认定医院违法、侵权事实，依据违法、侵权标准进行相关处理，而非仅以违规处理。

2、请通过司法鉴定对介绍信上签订的笔墨、印章加盖时间及投保单复印时间进行鉴定，确定该证据的时间，核查是否存在 “倒签” 伪造相关证据的情况。

3、请对贵委在处理信访事件中主观补充大量核心证据、涉嫌弄虚作假、伪造证据的涉事领导干部立案调查，追责问责。

                            申请人：李晓敏

                               2025 年8月9日