山西医科大学第一医院一名实习护士近日在朋友圈晒出未打码的产科手术照片，并泄露患者乙肝病史，引发公众对医疗隐私保护的强烈关注——最新消息是，面对此类隐私泄露，患者完全可以拿起法律武器维权，医院也难辞其咎。
一、法律红线：患者隐私受多重法律保护
民法典明确禁止：《民法典》第1226条规定，医疗机构及其医务人员应当对患者的隐私和个人信息保密，泄露患者隐私或个人信息的，应当承担侵权责任。
刑法可追刑责：刑法第253条之一规定了“侵犯公民个人信息罪”，医疗健康信息属于敏感信息，泄露情节严重的可追究刑事责任。
行政法规约束：卫生部、教育部《医学教育临床实践管理暂行规定》明确，医学生和实习人员同样负有严格的患者隐私保密义务。
最新行业规范：2025年，国家卫健委等部门已印发《医务人员互联网健康科普负面行为清单（试行）》，明确禁止未经患者同意展示可识别其身份的影像、图片和文字。
二、维权路径：被侵权患者可采取四大步骤
第一步：固定证据：立即对泄露内容进行截图、录屏，保存发布平台、发布时间、发布者信息等关键证据，避免内容被删除后无法追溯。
第二步：向医院投诉：要求医院启动内部调查，依据院方“零容忍”的公开表态，追究涉事人员责任，并获取医院书面处理结果。
第三步：行政举报：可向当地卫生健康委员会（卫健委）投诉举报，要求卫生行政部门对涉事医院和人员进行行政处罚。
第四步：提起诉讼：通过民事诉讼要求侵权方（包括涉事个人和医院）承担停止侵害、赔礼道歉、赔偿精神损害等法律责任。律师指出，已有医护人员因泄露患者信息被索赔15万元的案例。
三、医院责任：管理漏洞是侵权发生的温床
制度执行缺失：事件暴露了手术室手机管控、拍照审批、岗前培训等多环节的漏洞。媒体质疑：“零容忍”不能只停留在事后表态，更要体现在事前的制度约束和事中的过程监督。
管理连带责任：律师指出，医院因负有管理监督责任，同样需承担相应的法律后果。实习生的行为并非孤立事件，它照出的是医疗机构在隐私保护制度方面的失守。
带教监管不足：实习护士到岗未满两个月即犯下错误，暴露出带教老师监管失责、手术室何以允许拍照等管理问题，必须倒查。