湖南省网信办发布一批医疗健康领域个人信息保护专项行动执法案例

2026年，为深入推进“网络强省 网信为民”主题实践和“法治为民办实事”项目，保障个人信息安全，维护清朗网络空间，湖南省网信办联合有关部门组织开展“亮剑湖湘·民生领域个人信息保护”专项执法行动。医疗健康领域是关乎民生的重点领域，相关信息系统收集使用大量患者、用户的敏感个人信息。湖南省网信办通过技术手段进行远程检测，发现违法违规问题线索，联合省卫健委对一批重点医疗机构开展现场检查，下达责令整改通知书，对存在问题的单位负责人进行执法约谈，对问题严重的依法予以行政处罚。专项执法行动期间，全省网信系统共发现医疗健康领域个人信息保护相关违法问题线索78条，现场检查46次，执法约谈74次，责令整改63次，立案处罚11起，罚款金额共计43万元。

为提升医疗机构和相关技术单位的个人信息保护合规意识，进一步压实主体责任，发挥案件的教育警示作用，湖南省网信办现向社会公布一批医疗健康领域个人信息保护专项行动执法案例。

1.某医院未履行数据安全保护义务案。某医院信息系统防火墙端口配置不当，未对敏感个人数据采取严格的访问控制和加密保护措施，未落实数据安全管理制度，数据存在泄露风险，造成一定的危害后果。该医院未履行网络数据安全、个人信息保护义务，违反相关法律法规规定。益阳市网信办依据《中华人民共和国数据安全法》《湖南省网络安全和信息化条例》已责令其改正，并处以警告、罚款处罚。

2.某医院未履行网络安全保护义务案。某医院微信服务号“体检报告查询”服务功能存在安全漏洞，未采取有效的安全技术措施，安全管理制度不健全，导致体检人姓名、身份证、手机号、体检报告等数据存在泄露风险。该医院未履行网络安全保护义务，违反相关法律法规规定，岳阳市岳阳楼区网信办依据《中华人民共和国网络安全法》已责令其改正，并处以警告、罚款处罚。

3. 某医院未履行数据安全保护义务案。某医院服务器部署的 MySQL 数据库因使用默认口令，遭外部攻击者爆破root用户密码并远程登录。该医院未开启数据库通用日志、未保存防火墙流量日志，未采取加密、日志留存等相应安全技术措施，未建立健全全流程数据安全管理制度，存在数据泄露风险，造成一定的危害后果。该医院未依法履行网络安全、数据安全保护义务，违反相关法律法规规定。衡山县网信办依据《中华人民共和国数据安全法》《湖南省网络安全和信息化条例》已责令其改正，并处以警告、罚款处罚。

4.某医院未履行数据安全保护义务案。某医院微信公众号“预约挂号”服务功能存在安全漏洞，未对患者个人信息数据采取加密、去标识化等安全技术措施，未按照法律规定期限留存相关网络日志，安全管理制度不健全，数据存在泄露风险，造成一定的危害后果。该医院未依法履行网络安全、数据安全保护义务，违反相关法律法规规定。永州市网信办依据《中华人民共和国数据安全法》《湖南省网络安全和信息化条例》已责令其改正，并予以警告、罚款处罚。

5.某口腔医院未履行个人信息保护义务案。某口腔医院在收集使用个人信息时未明示处理目的、方式和范围，未按规定期限留存网络日志等，违反了相关法律法规规定。长沙市网信办依据《中华人民共和国个人信息保护法》已责令其改正，并予以警告、对违法处理个人信息的应用程序责令终止提供服务的行政处罚。

6.湖南某科技有限公司未履行数据安全保护义务案。湖南某科技有限公司在负责开发运维某医院的医疗信息系统过程中，没有采取技术措施和其他必要措施保障个人信息数据安全，存在目录遍历漏洞等高危风险隐患。该公司未履行数据安全保护义务，违反相关法律法规规定。浏阳市网信办依据《中华人民共和国数据安全法》《湖南省网络安全和信息化条例》已责令其改正，予以警告处罚。

7. 某医院未履行数据安全保护义务案。某医院微信小程序存在未授权访问漏洞，通过该漏洞可获取用户体检信息，包括姓名、手机号码、性别、年龄、详细体检报告等，存在数据泄露风险隐患，造成一定的危害后果。该医院未履行网络安全、数据安全和个人信息保护义务，违反了相关法律法规。常德市网信办依据《中华人民共和国数据安全法》《湖南省网络安全和信息化条例》已责令其改正，予以警告、罚款处罚。

8.某信息科技公司未履行数据安全保护义务案。某信息科技公司在负责开发运维某医院的体检系统过程中，没有采取技术措施和其他必要措施保障个人信息数据安全，体检系统存在未授权访问漏洞、目录遍历漏洞等风险未及时修复，造成一定的危害后果。该公司未履行数据安全保护义务，违反相关法律法规规定。娄底市网信办依据《中华人民共和国数据安全法》《湖南省网络安全和信息化条例》已责令其改正，予以警告、罚款处罚。

湖南省网信办有关负责人表示，医疗健康信息属于敏感个人信息，一旦泄露将产生较大的危害后果，医疗机构、第三方技术机构及从业人员必须严格遵守有关法律法规，认真履行安全保护义务，落实主体责任。网信部门将认真贯彻落实互联网法律法规，联合卫健部门持续加大执法力度，依法查处违法违规行为，切实维护个人信息安全，保护人民群众合法权益。

责编：周培

一审：周培

二审：卢小伟

三审：谭登

来源：网信湖南