#拿患者隐私测试信息红线在哪里# 【未就医却多出3张医院实名就诊发票 拿患者真实信息当“小白鼠” 一句“批评教育”岂能了事？】#人未看病发票已出通报不应避重就轻# 据上游新闻。近日，安徽一女子反映，自己从未去过淮南市妇幼保健院，支付宝票夹却出现 3 张该院的实名电子发票，姓名、身份证号完全匹配，性别却标注为男性。当事人质疑个人信息被违规盗用。7月5日，淮南市妇幼保健院发布情况通报，确认情况属实，表示是医院在对医保系统进行测试时，因操作不严谨所致。未对当事人产生实际就诊费用，表示将对有关责任人员进行严肃处理。
此前，淮南市医保局工作人员表示，正常情况下应使用虚拟数据或测试数据进行模拟验证。目前已责成淮南市妇幼保健院整改，并进行了批评教育，还直言“个人信息哪能这么用呢”。
实际上，这件事并非一句“未对当事人造成资金损失”可以轻描淡写。根据《个人信息保护法》，处理医疗健康等敏感个人信息应当取得个人的单独同意。事件中令人不安之处，在于通报没有解释当事人的信息究竟从何而来。从院方工作人员此前零散的答复来看，数据或可能抽取自市医保局系统数据库中的历史身份信息——但问题就来了：患者在别处就诊留下的个人信息，不经本人同意，怎就能被另一家医院“拿来即用”？其中的数据调阅权限、测试管理规定，都有待主管部门彻查厘清、从严规范。via@第一帮帮团 http://t.cn/AXoNydFo