本文以一起医疗损害责任纠纷仲裁案为切入点,分析患者病历在诉讼中因未脱敏质证导致隐私泄露的争议。仲裁庭认定医疗机构举证时须遵循最小必要原则,并判令其承担独立的隐私···
患者躺在手术台上,麻醉记录单上不仅载有生命体征,还赫然列着HIV抗体阳性的检测结果啦。这张本该仅限诊疗团队知悉的文书,因一次医疗纠纷被作为证据提交至仲裁庭,继而被对方代理律师在质证环节当庭宣读。患者个人最隐秘的健康信息,就这样在毫无防备的情况下,暴露于与诊疗无关的第三人耳中。这不是剧本桥段,而是国内某知名律所医疗争议解决团队近期代理的一起医疗损害责任纠纷仲裁案中的真实情节。该案最终裁决结果,为患者隐私权的“实惠”法律依据提供了一个极具参考价值的注脚。
案情并不复杂。患者李某因术后感染与某三甲医院发生争议,依合同中的仲裁条款提起仲裁,主张医院在诊疗过程中存在过错。医院方为证明其抗感染治疗措施的合理性,将李某的全部住院病历作为证据提交,其中包括李某多年前因其他疾病住院时确诊的免疫缺陷类疾病记录。李某的代理律师当庭提出异议,认为该证据的提交与质证方式超出了必要范围,构成对患者隐私权及个人信息权益的侵害,并据此提出独立的赔偿请求。仲裁庭经审查认为,医院为履行举证责任提交完整病历虽有一定合同依据,但其未对与本案争议焦点无关的敏感健康信息采取任何脱敏或保密质证措施,导致李某的私密信息在仲裁参与人范围内被扩散,已超出诊疗目的和诉讼抗辩的合理边界。
该案裁决的实惠之处,在于它没有停留在对隐私权抽象价值的宣示上,而是通过三项具体认定,为当事人提供了可量化的救济路径。其一,明确医疗机构对病历的控制义务不因诉讼而发生转移,诉讼中的证据开示必须遵循最小必要原则,能证明诊疗过错的检查指标与患者身份背景、与本次争议无关的既往病史应当区分处理。其二,将隐私权侵害的赔偿与医疗损害过错赔偿并案处理,避免了当事人另诉的讼累。仲裁庭最终在裁决医院承担部分医疗过错责任的同时,判令其另行支付一笔精神损害抚慰金,专项用于补偿隐私泄露造成的精神痛苦。其三,裁决书特别指出,医疗机构内部应建立诉讼证据的隐私审查机制,这实质上是以个案裁决推动了行业合规标准的细化。
从法律依据层面看,民法典第一千二百二十六条明确规定,医疗机构及其医务人员应当对患者的隐私和个人信息保密,泄露或者未经同意公开的,应当承担侵权责任。个人信息保护法第二十八条将医疗健康信息列为敏感个人信息,要求只有在具有特定目的和充分必要性,并采取严格保护措施的情形下方可处理。此案裁决的逻辑正是对上述条文的动态适用:举证权利的行使,并不意味着对患者全部信息处理授权的无限延伸。当诉讼程序成为个人信息流转的新场景时,保密义务非但不会中止,反而因信息传播风险的骤增而需要更严格的程序制约。
值得关注的是,此类争议在医疗损害领域正呈上升态势。律所同行在代理患方查阅对方提交的病历时,若发现与争议无关的敏感信息,完全可以援引此案思路,及时提出保密异议并固定证据。对于医疗机构而言,败诉风险已不限于诊疗行为本身,证据管理环节的疏漏正在成为新的合规短板。医疗机构法务部门有必要在诉讼准备阶段嵌入隐私影响评估流程,对拟提交的病历进行分级脱敏,对涉及基因信息、传染病史、精神疾病史、生殖健康等敏感字段,向仲裁庭或法院申请不公开质证或仅作概括性说明。
隐私权的保护,终究要落到每一份病历的流转细节里。当患者将身体与信任一并托付给医疗机构时,法律所能给予的实惠保障,不应只是事后的精神抚慰,更应体现为对信息处理全流程的刚性约束。这起仲裁案的价值,恰在于它用一份具体的裁决书告诉所有医疗法律实务的参与者:举证是权利,守密是义务,二者之间那道必要且合理的边界,正是患者隐私权从纸面走向现实的实惠依托。

