La responsabilidad del hospital por las consecuencias de la filtración de información personal

La divulgación de información personal por parte de un hospital es un acto ilegal grave, y sus consecuencias incluyen principalmente responsabilidad civil, responsabilidad administrativa y responsabilidad penal.

1. Responsabilidad Civil

Si un hospital filtra información personal, primero debe asumir la responsabilidad civil. Como víctimas de la filtración de información, los pacientes tienen derecho a exigir una indemnización al hospital. De acuerdo con las disposiciones pertinentes de la Ley de Responsabilidad Civil de la República Popular China, los hospitales serán responsables de indemnización si causan daños a los pacientes debido a la filtración de información personal de los pacientes. El alcance de la compensación incluye pérdidas económicas directas y daños mentales sufridos por los pacientes debido a la filtración de información.

2. Responsabilidad administrativa

Además de la responsabilidad civil, los hospitales también pueden enfrentar responsabilidad administrativa si divulgan información personal. De acuerdo con las disposiciones de la "Ley de Protección de Información Personal de la República Popular China", si un hospital, como procesador de información personal, no cumple con sus obligaciones de protección de información personal, lo que resulta en la filtración de información personal, las autoridades competentes pertinentes. podrá imponerle sanciones administrativas. Las sanciones administrativas incluyen advertencias, multas, órdenes de hacer correcciones, etc. En casos graves, se puede revocar la licencia de práctica del hospital.

3. Responsabilidad penal

Si el hospital filtra información personal de manera grave y es sospechoso de haber cometido un delito, también asumirá responsabilidad penal. De acuerdo con las disposiciones pertinentes de la "Ley Penal de la República Popular China", quien viole las regulaciones estatales pertinentes al vender o proporcionar información personal de ciudadanos a otros, si las circunstancias son graves, será condenado a una pena de prisión de duración determinada de no más de tres años o prisión penal, y se le impondrá también o únicamente multa si el delito es especialmente grave, se le impondrá pena privativa de libertad no menor de tres años ni mayor de siete años, y también multa; . Si un hospital, como unidad, comete un delito, el supervisor directamente responsable y otro personal directamente responsable también deben ser castigados.

En resumen:

La divulgación de información personal por parte de un hospital es un acto ilegal grave y debe conllevar las correspondientes responsabilidades civiles, administrativas y penales. Para proteger la seguridad de la información personal de los pacientes, los hospitales deben fortalecer la gestión interna, mejorar los sistemas de protección de la información personal y cumplir estrictamente las leyes y regulaciones pertinentes. Al mismo tiempo, los pacientes también deben aumentar su conciencia sobre la protección de la información personal, fortalecer la autoprotección y evitar los riesgos causados ​​por la filtración de información personal.

Base jurídica:

"Ley de Responsabilidad Civil de la República Popular China"

El artículo 2 estipula:

Vulneración de los derechos civiles derechos e intereses, asumirán la responsabilidad por infracción de conformidad con esta ley.

Los derechos e intereses civiles a que se refiere esta ley incluyen el derecho a la vida, a la salud, al nombre, a la reputación, al honor, al retrato, a la intimidad, a la autonomía matrimonial, a la tutela, a la propiedad, a los derechos de usufructo y a las garantías personales y patrimoniales. derechos tales como derechos de propiedad, derechos de autor, derechos de patente, derechos exclusivos de marcas registradas, derechos de descubrimiento, derechos de capital, derechos de herencia, etc.

"Ley de Protección de Información Personal de la República Popular China"

El artículo 66 estipula:

Procesar información personal en violación de las disposiciones de esta ley, o Cualquier persona que maneje información personal y no cumpla con las obligaciones de protección de información personal estipuladas en esta ley deberá realizar correcciones por parte del departamento que desempeña responsabilidades de protección de información personal, dar una advertencia, confiscar ganancias ilegales y ordenar solicitudes que procesen información personal ilegalmente para suspender la prestación de los servicios pertinentes; si se realizan correcciones, se impondrá una multa de no más de 1 millón de yuanes a la persona directamente responsable a cargo y al resto del personal directamente responsable se les impondrá una multa de no menos de 10.000 yuanes pero no más de 100.000; yuan.

Si hay un acto ilegal especificado en el párrafo anterior y las circunstancias son graves, el departamento que desempeña responsabilidades de protección de información personal a nivel provincial o superior ordenará la corrección, confiscará las ganancias ilegales e impondrá una multa. los responsables directos serán multados con no menos de 100.000 RMB pero no más de 1 millón de RMB, y se les podrá prohibir desempeñarse como directores, supervisores, altos directivos y personas a cargo de la protección de la información personal de las empresas relevantes dentro de un cierto período de tiempo.

"Ley penal de la República Popular China"

El artículo 253-1 estipula:

Violar las regulaciones nacionales pertinentes, vender a terceros o proporcionar información personal a ciudadanos. información, y si las circunstancias son graves, se les impondrá la pena de prisión determinada no superior a tres años o prisión preventiva, y concurrente o únicamente con multa, si las circunstancias son especialmente graves, se les impondrá la pena de prisión determinada; pena de prisión no menor de tres años ni mayor de siete años, y simultáneamente multa.

Quien viole las normas nacionales pertinentes al vender o proporcionar información personal de ciudadanos obtenida en el ejercicio de funciones o prestación de servicios a terceros será severamente sancionado de conformidad con lo dispuesto en el párrafo anterior.

Quien robe u obtenga ilegalmente información personal de los ciudadanos por otros métodos será sancionado de conformidad con lo dispuesto en el apartado 1.

Si una unidad comete los delitos previstos en los tres primeros párrafos, será multada y los responsables directos y demás personal directamente responsable serán sancionados de conformidad con lo dispuesto en los párrafos respectivos.