最高法典型案例：醫院外包公司非法獲取280余萬條個人信息，相關人員均獲刑

中國青年報客戶端北京5月8日電（中青報·中青網記者 劉言）某軟件公司為醫院提供開發、維護網上掛號系統的服務過程中，非法獲取掛號用戶個人信息，受到法律的嚴懲。這是最高法今天發布5件人民法院依法懲治侵犯公民個人信息犯罪及關聯犯罪典型案例中的一例。最高法表示，人民法院加強對提供服務過程中非法獲取個人信息、利用技術手段竊取個人信息，特別是行業“內鬼”泄露個人信息等違法犯罪行為的懲處力度，切實守護公民個人信息安全。

案情顯示，2015年至2020年間，博某軟件有限公司負責為某醫院開發、維護網上掛號系統。在提供服務過程中，該公司法定代表人何某某暗中收集從后臺非法獲取的該醫院掛號用戶相關個人信息，并安排公司員工熊某、羅某某將所獲取的信息數據導入公司自建數據庫。2021年初，熊某又安排人員在為該醫院開發的軟件上安裝接口，自動將掛號用戶個人信息導入公司自建數據庫。案發后，在公司服務器、自建數據庫及何某某家中設備內均提取到包含有掛號用戶的個人信息，數據去重后合計287.8萬余條。

江蘇省無錫市錫山區人民法院審理認為，被告單位博某軟件有限公司在提供服務過程中非法獲取公民個人信息，情節特別嚴重，已構成侵犯公民個人信息罪，應依法懲處。被告人何某某等人為被告單位直接負責的主管人員和其他直接責任人員，均已構成侵犯公民個人信息罪。

綜合本案事實、情節、后果等，法院對被告單位博某軟件有限公司以侵犯公民個人信息罪判處罰金人民幣三十萬元；對被告人何某某等人以侵犯公民個人信息罪判處有期徒刑五年六個月至一年六個月不等，并處罰金人民幣十萬元至一萬元不等。

最高法在發布該典型案例時表示，針對醫療信息、患者隱私等個人信息犯罪案件高發，應強化醫療機構數據安全體系建設，嚴厲打擊泄露、非法獲取患者醫療信息犯罪。互聯網企業在為醫療衛生領域提供服務過程中，應當嚴格依照法律法規、企業經營范圍、合同約定及隱私協議等，在服務和授權范圍內合理合法地處理公民個人信息。

來源：中國青年報客戶端