广西省南宁市某医院一名产科主管护师，在非法获取该医院产妇信息后，将产妇信息出售给当地一家主要向产妇提供服务的保健按摩中心。最终，该护师及保健按摩中心两名经营人员被判侵犯公民个人信息罪。
12月7日，最高检发布了5件依法惩治侵犯公民个人信息犯罪典型案例，其中包括了上述这件案例。
↑图据最高人民检察院网上发布厅根据最高检公布的案情，吴某甲、吴某乙在广西南宁市江南区经营一家保健按摩中心，主要是向产妇提供服务。为扩大客源，吴某甲向南宁市某医院产科主管护师韦某提出，由韦某提供产妇信息，并承诺每发展一名客户就给韦某50元或60元报酬，若客户后续办卡消费则另外向韦某支付10%的提成。
2018年至2020年6月，韦某便以写论文需要数据为由，通过欺骗有权限的同事登录该医院“护士站”系统查询产妇信息后拍照发给自己，或者自行通过科室办公电脑查询该医院“桂妇儿”系统产妇信息后拍照，不定期将上述产妇信息照片通过微信发给吴某甲，吴某甲、吴某乙则利用上述信息安排员工通过电话联系产妇发展客户。
经查，韦某向吴某甲、吴某乙出售包括产妇姓名、家庭住址、电话号码、分娩日期、分娩方式等在内的产妇健康生理信息500余条。
南宁市江南区人民检察院通过梳理韦某获取产妇健康生理信息的渠道、交易方式等，认定韦某非法获取、出售产妇公民个人信息数量500余条，依法应予定罪处罚。而且，韦某将其在履职过程中获得的信息出售给他人，依法应从重处罚。
该案开庭审理时，公诉人指出，涉案信息不仅有产妇姓名、家庭住址、电话号码等一般信息，还涉及分娩日期、分娩方式等隐私信息，敏感程度高，韦某将在履职或者提供服务过程中获得的信息出售给他人，不仅侵害孕产妇的个人权益，还危害了整个医疗体系的信用，依法应从重处罚。吴某乙虽未直接参与获取信息，但与吴某甲共同出资购买信息，并用于经营活动，在共同犯罪中起主要作用，系主犯，应当按照其所参与的全部犯罪处罚。
2020年12月16日，江南区人民法院采纳检察机关的指控事实和意见，认定韦某、吴某甲、吴某乙犯侵犯公民个人信息罪，分别判处韦某、吴某甲、吴某乙有期徒刑十个月，缓刑两年至有期徒刑六个月不等，并处罚金。
针对涉案医院对公民个人信息管理不善、对从业人员纪律约束不强、法治教育不足等问题，江南区人民检察院制发检察建议，促进涉案医院倒查信息安全管理状况，完善患者信息安全管理措施与制度，从源头防范公民个人信息泄露。
“产妇分娩信息等是医院在开展医疗活动过程中掌握的公民健康生理信息。对于医护人员将其在履行职责或者提供服务中获得的产妇健康生理信息出售或者提供给他人的行为，构成犯罪的，应依法予以打击。对下游非法获取公民个人信息的犯罪也应依法打击，实现全链条惩处。”最高检在谈及该案典型意义时指出。
最高检同时强调，行业“内鬼”泄露公民个人信息，反映出部分重点领域公民个人信息管理存在漏洞，内部监管机制不到位，相关从业人员法律意识淡薄。检察机关办案中应通过制发检察建议，督促医疗单位履行监管职责，完善对患者健康生理信息的安全管理制度，预防和杜绝泄露公民个人信息问题的发生。
红星新闻记者 王剑强
编辑 余冬梅 实习编辑 罗宇婷
