中国日报
公众对胸片泄露的愤怒,还来自医疗机构与患者之间明显的信息不对称。患者通常无法知道影像被谁访问、能否下载、保存多久,也很难判断后台是否留下了审计记录。机构如果只删除帖子、不说明范围、不通知受影响人员,容易让公众认为问题被掩盖,进一步加重不信任。
医疗机构防止胸片泄露,不能只依赖员工保密承诺,而应建立从采集、存储、调阅、导出到销毁的完整控制链。影像系统需要实行分级授权、最小权限、🌅双因素认证、异常访问告警和完整日志留存,🎯工作人员只能访问履职所需的患者资料。
公众愤怒的核心并不是医学影像本身,而是患者隐私被当成内容消费、检查资料缺少安全保护,以及相关人员可能在未取得授权的情况下传播。没有经过核实的所谓“事件始末”不应继续扩散,尤其不能下载、转发或整理包含姓名、面部、住院号、二维码和检查编号的图片。
网络传播中的“曝光”至少包括四种情形:一是医院内⚡部系统权限配置错误,导致不应看到资料的人能够访问;二是工作人员或外包人员拍屏、导出、👍转发;三是患者本人发布后被他人恶意扩散;四是图片经过裁剪、拼接或标题包装,被错误描述为某家机构“全部泄露”。四种情形的责任主体、证据要求和处理方式并不相同。
核实胸片泄露事件,第一步是区分原始证据与二次叙述。原始证据包括最早发布的页面、明确的发布时间、文件连续性、可验证的机构回应和合法取得的系统记录;“听说某医院全部曝光”“群里有人发了名单”属于未经证实的转💯述,不能直接当成事实。