开云体育- 开云体育官方网站- APP下载崩溃!前夫为泄愤群发女子隐私病历 记者实测:仅需姓名身份证号漏洞很多

2025-10-21

  开云体育,开云体育官方网站,开云体育APP下载

开云体育- 开云体育官方网站- 开云体育APP下载崩溃!前夫为泄愤群发女子隐私病历 记者实测:仅需姓名身份证号漏洞很多

  如今互联网诊疗、智慧医院十分普及,目前几乎每家医院都提供了完备的互联网就诊服务或互联网医疗服务,常用的有在线预约挂号、检验检查报告查阅、病历查阅等门诊服务内容。而考虑到现实生活中存在家庭成员代办的客观需求,如子女帮老人挂号取检验报告、家长替孩子挂号等等,各家医院的互联网服务也基本允许绑定他人作为就诊人。记者近日和姜先生一起,对本市多家医院的互联网服务进行体验,发现不少医院在绑定他人为就诊人时几乎不设认证环节,或者认证环节较为简单。

  以“上海市同济医院”为例,记者进入服务号,点击下方按钮进入“医疗服务”版块。点击任何服务,系统都提示要先添加就诊人。进入“添加就诊人”页面,页面提示需要填写姓名、身份证号、手机号、填写手机号收到的验证码等信息,并在“关系”一栏中选择添加者是本人还是父母、配偶、子女等。记者尝试用他人身份证号添加就诊人,操作发现尽管页面提示要填入的手机号需是“所替人员手机号”并“征得本人同意授权验证码”,但实际上记者填写自己的手机号和收到的验证码完全可以,系统并不会验证填写的手机号是否为被填入者在医院就诊时预留的手机号。不仅如此,上方关系一栏选择“本人”或者“其他”并不影响下方填写信息的多寡。

  另外,一些医院尽管无法直接使用名字和身份证添加他人作为就诊人,但却可以通过“注册账号”的方式,实现就诊人的添加和就诊信息的查看。以复旦大学附属中山医院为例,记者进入医院小程序,在没有添加任何就诊人的情况下,可以进入“注册”环节。在“身份证”注册页面中,记者使用他人的名字、身份证号,记者自己的手机号以及编造的银行卡号,顺利完成了注册。此后,记者查看到了被添加者2023年在中山医院就诊时的大量检查报告。

  在日常生活中,市民向他人提供名字和身份证号的场景极多,甚至在进出一些单位小区登记信息时,都会被要求写下名字和身份证号,因而,若有意去获取他人的身份证号并不难。在这种情况下,仅通过名字和身份证号就能探查他人诊疗信息,危害性不言而喻。记者在社交媒体上搜索发现,与李女士有着相似遭遇的人不少,有人是求职时被公司背景调查查阅了就诊开药记录,有人则是准备结婚前私下查阅对方的医疗记录……尤其在离婚、纠纷、职场等场景下,这种“漏洞”极易被滥用,造成二次伤害,甚至还滋生了医疗记录查询的黑色产业。

  但从医院的角度来说,医疗信息系统之所以如此设计,是出于家庭成员代办的便利考虑,同时也便于医院提高服务效率。在李女士的遭遇中,被泄露的诊疗信息主要来自于徐汇区的两家医院——上海市第六人民医院和徐汇区中心医院。日前,徐汇区中心医院门诊办公室的一名工作人员在接受采访时就表示,在线医疗服务在设计时,总体考虑是方便病人和病人家属了解病情。“别有用心去探查他人诊疗信息毕竟是少数现象”,她认为,设置过于复杂的认证环节,给更多患者带来的是麻烦。

  那么,代办便利和隐私保护,两者无法兼得吗?从今年7月起多方投诉后,上海市第六人民医院和徐汇区中心医院日前均对医院的互联网诊疗系统进行了调整,加强了添加就诊人时的身份认证。记者体验发现,第六人民医院增设了身份证照片的上传环节,即除了姓名和身份证号外,还需要提供身份证人像面的照片,才能完成认证以符合实名制就诊的要求。记者留意到,添加儿童为就诊人时验证的是陪诊人即信息添加者的身份证信息;而徐汇区中心医院则增设了人脸识别环节,即要符合姓名、身份证号、人脸信息一致才能完成认证。这些措施收效如何?是否有患者提出反对?记者向两家医院提出采访需求,但均未得到回应。

地址:广东省广州市天河区88号 客服热线:400-123-4567 传真:+86-123-4567 QQ:1234567890

Copyright © 2012-2025 开云体育- 开云体育官方网站- 开云体育APP下载 版权所有 非商用版本