廣西一醫(yī)護(hù)人員倒賣8萬條嬰兒信息被追責(zé),前例源頭多為內(nèi)鬼
據(jù)南寧法院網(wǎng)消息,9月27日下午,廣西壯族自治區(qū)南寧市青秀區(qū)人民法院公開審理了一起8萬多條新生兒、產(chǎn)婦信息被倒賣的案件,涉案人員包括一名醫(yī)護(hù)人員。
南都記者梳理發(fā)現(xiàn),近年來孕婦和新生兒信息被販賣案件頻發(fā),信息泄露源頭多為公共衛(wèi)生部門“內(nèi)鬼”。有專家表示,醫(yī)療系統(tǒng)信息管理的科學(xué)性和合理性比較欠缺也是原因之一。
倒賣新生兒、產(chǎn)婦信息的醫(yī)護(hù)人員被追刑責(zé)
9月27日,南寧市青秀區(qū)人民法院公開審理了一起醫(yī)護(hù)人員涉嫌有償向商家提供公民個(gè)人信息的案件。

據(jù)南寧市青秀區(qū)人民檢察院指控,自2018年初開始,被告人李某某利用在廣西壯族自治區(qū)婦幼保健院工作的便利,在為新生兒辦理出生證時(shí),非法下載新生兒和產(chǎn)婦的個(gè)人信息,總量達(dá)89904條。
李某某通過網(wǎng)絡(luò)QQ、郵箱等方式將這些信息“倒賣”給開設(shè)“健康媽媽母嬰服務(wù)中心”的楊某甲和楊某乙,以及經(jīng)營“酷兒寶貝攝影店”的肖某某。截至2020年6月案發(fā)時(shí),她共非法收取“好處費(fèi)”5.64萬元。
據(jù)了解,根據(jù)李某某交代,她以為自己最多是違反醫(yī)院的管理規(guī)定,直到案發(fā)時(shí),才知道自己觸犯了法律。
公訴機(jī)關(guān)認(rèn)為,被告人李某某、肖某某、楊某甲、楊某乙違反國家有關(guān)規(guī)定,向他人非法提供、獲取公民個(gè)人信息,情節(jié)特別嚴(yán)重,觸犯了《中華人民共和國刑法》第二百五十三條之一的規(guī)定,應(yīng)當(dāng)以侵犯公民個(gè)人信息罪追究刑事責(zé)任。

庭審中,四位被告均表示認(rèn)罪認(rèn)罰,對自己買賣公民個(gè)人信息的行為表示深刻懺悔,向信息遭到泄露的公民致歉。法院表示,因案情復(fù)雜,時(shí)間跨度長,信息數(shù)量多,社會(huì)影響較大,合議庭宣布休庭,該案將擇日宣判。
類似案件頻發(fā),源頭多為公共衛(wèi)生部門“內(nèi)鬼”
南都記者梳理發(fā)現(xiàn),近年來,孕婦和新生兒信息被販賣的案件多有發(fā)生,信息泄露源頭多為公共衛(wèi)生部門的“內(nèi)鬼”。
2017年,上海警方破獲了一起非法獲取公民個(gè)人信息案件。從2014年初至2016年7月,在上海一家疾病預(yù)防控制中心生命統(tǒng)計(jì)科工作的韓某,每月進(jìn)入他人賬號(hào)竊取疾控中心新生兒信息,并將信息出售給嬰幼兒產(chǎn)品公司、保健品公司銷售等,非法獲取新生兒信息共計(jì)二十萬余條。
在2018年公開審理的一起案件中,成都市某社區(qū)衛(wèi)生服務(wù)中心工作人員徐某因掌握成都市“婦幼信息某管理系統(tǒng)”市級權(quán)限賬號(hào)密碼,利用職務(wù)之便,多次將2016年至2017年的成都市新生嬰兒信息及預(yù)產(chǎn)信息導(dǎo)出。被抓獲前,他累計(jì)非法下載新生嬰兒數(shù)據(jù)50余萬條,販賣新生嬰兒信息數(shù)萬余條。
2019年,浙江省東陽市婦幼保健計(jì)劃生育服務(wù)中心一工作人員吳某被判侵犯公民個(gè)人信息罪。在職期間,她多次登陸新生兒疾病篩查信息管理系統(tǒng)并非法獲取新生兒相關(guān)個(gè)人信息3000余條,并將信息售賣給當(dāng)?shù)貎和瘮z影館。
2020年8月,江蘇興化市某醫(yī)院的駕駛員周某,同樣因售賣新生兒信息被判處有期徒刑一年。作為醫(yī)院后勤人員,他經(jīng)常趁醫(yī)生不在潛入辦公室用手機(jī)拍攝電腦上的產(chǎn)婦和嬰兒信息,并將信息傳送給影樓。經(jīng)統(tǒng)計(jì),周某前后泄露信息3000余條,非法獲利3萬余元。

在上述案例中,值得注意的是,一些婦幼信息系統(tǒng)的權(quán)限很容易被不法分子獲得。比如,徐某僅是成都市某社區(qū)衛(wèi)生服務(wù)中心工作人員,卻掌握了成都市“婦幼信息某管理系統(tǒng)”市級權(quán)限賬號(hào)密碼。
中國電子技術(shù)標(biāo)準(zhǔn)化信息安全中心測評實(shí)驗(yàn)室副主任何延哲曾告訴南都記者,目前醫(yī)院對患者信息管理的科學(xué)性和合理性比較欠缺。為了方便工作,醫(yī)生護(hù)士可以直接看到各種數(shù)據(jù),很可能讓不法分子在權(quán)限管理上有空子可鉆。
有專家指出,如何防止“內(nèi)鬼”倒賣事件反復(fù)發(fā)生,是需要思考的問題。
目前,2017年最高法、最高檢發(fā)布的《關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問題的解釋》中規(guī)定,在履行職責(zé)或者提供服務(wù)過程中,將獲得的公民個(gè)人信息出售或者提供給他人,其數(shù)量或者數(shù)額達(dá)到司法解釋規(guī)定的相關(guān)標(biāo)準(zhǔn)一半以上,即為刑法規(guī)定的“情節(jié)嚴(yán)重”,即可構(gòu)成犯罪。
換言之,為降低行業(yè)內(nèi)部人員泄露信息入罪門檻,一般人提供50條公民個(gè)人信息入罪,如果是從事金融、電信、醫(yī)療等部門的人員,25條就符合入罪條件。