2021年以来，部分保险代理机构与江西省宜春市中心城区5家大型医院达成协议推销相关保险产品。部分保险代理机构业务人员在推销过程中，为精准销售“手术意外险”等险种，通过合作医院违法获取大量患者的姓名、手术类型、联系电话等医疗健康信息，对相关患者推销。该行为严重侵害患者的合法权益，损害了社会公共利益。

　　【调查和督促履职】2022年2月，宜春市人民检察院收到群众举报该案线索。该院立案办理并全面摸排核实，查明医疗健康信息泄露源头。走访该市中心城区各大医院，了解医院与保险代理机构合作协议情况，初步核实保险代理机构业务人员通过医院手术科室护士站查询病人纸质病历或登录病历管理系统违法获取大量患者医疗健康信息（包括病人姓名、身份证号、联系方式、手术类型等）。大数据比对分析，进一步印证了患者个人信息泄露的事实。

　　该院审查认为，医疗健康等信息属于敏感个人信息，未经本人同意，或未具备具有法律授权等个人信息保护法规定的理由，医院向保险代理机构提供患者医疗健康信息，不属于法律规定的合理处理；保险从业人员收集、使用获取的医疗健康信息从事保险营销违反国家规定，侵害了不特定多数患者个人信息权利。卫生健康部门负有监管职责。

　　2022年7月，宜春市检察院向宜春市卫健委制发行政公益诉讼诉前检察建议，要求其依法处理相关医院，采取有效整改措施，及时堵塞漏洞；加强日常监管，全面清查；加强宣传教育，切实增强医护人员对患者个人信息保护意识。

　　宜春市卫健委收到检察建议后，督促涉案医院限期整改，制定出台第三方保险业务关于患者医疗健康信息的保密规定。宜春市卫健委在全市医疗机构开展患者诊疗信息安全专项整顿，发现并整改重大信息安全隐患37个，推动建立风险防范机制256项，组织医务人员参加患者诊疗信息安全培训。

　　【典型意义】检察机关运用大数据比对等方式全面调查取证，发出检察建议，督促行政机关查处医疗机构违法违规行为，开展专项整顿、安全培训等，堵塞医疗健康信息安全漏洞，强化行业自律，健全长效保护机制。