广西梧州，一名女子考入当地事业单位，当事人自述与单位个别领导相处不睦，还通过信访渠道反映问题，双方关系紧张。

她身体不适前往医院就诊，复诊时从医生口中得知，就诊当日曾有自称其单位领导的人致电医院打探她的病情，当事人事先对此毫不知情。得知此事后，她长期失眠、头晕心慌、胃部不适，煎熬数月后选择报警。

报道中的王丽为化名。2026 年 3 月 19 日，王丽前往梧州当地医院就诊；3 月 26 日复诊时，医生闲聊提及，曾有人自称其单位领导来电询问病情。

王丽最关心两大疑点：一是医生是否对外透露了诊断信息；二是来电者如何获知她就诊的医院与时间。7 月 10 日王丽报警，7 月 11 日警方予以行政立案。截至目前，来电者真实身份、完整通话内容、信息来源均暂无官方调查结论。

同类医疗信息泄露纠纷已有多起权威处理先例。2019 年 7 月起，湖南长沙市望城区 17 家医疗机构在疫苗接种系统采集群众指纹、人脸生物信息。

群众提出质疑后，望城区检察院调查确认：完成接种告知并不必要采集生物识别信息，系统还存在弱口令、数据未加密、权限管控不足等安全隐患。

检察机关发出诉前检察建议，至 2022 年 6 月，相关机构完成系统升级，取消人脸、指纹采集，删除历史生物数据，接种确认改为电子签名。该案明确一条原则：即便具备合理管理目的，处理个人信息也不能超出必要限度。

另一典型案例发生在江西宜春。2022 年 2 月，群众反映家属刚办理住院手续，保险业务员立刻打来电话推销手术意外险。

宜春市检察院顺着通话记录、医院合作协议开展调查，查实部分业务人员通过护士站纸质病历、院内病历系统，非法获取患者姓名、联系方式、病情、手术方案等信息。

2022 年 7 月 8 日，检察机关向当地卫健委送达检察建议。随后 5 家涉案医院完成整改，全市 439 家医疗机构开展专项排查。

整改 37 项重大信息安全隐患，上万名医务人员参加隐私保护培训。普通人通过一通陌生电话察觉信息异常，这一点和王丽的遭遇高度相似。

第三方技术服务商违规窃取医疗数据，还可能触及刑事犯罪。2015 年至 2020 年，博某软件有限公司承接某医院网上挂号系统开发维护业务。

公司法定代表人何某某利用后台权限，安排员工将挂号用户信息导入自建数据库，后续增设接口自动抓取新增数据。案件查实，去重用户信息多达 287 万余条。

江苏省无锡市锡山区人民法院认定该单位及相关责任人构成侵犯公民个人信息罪，对公司罚金 30 万元，相关人员分别判处有期徒刑。

最高人民法院在 2026 年 5 月 8 日发布典型案例明确：系统维护服务权限，不能成为超范围收集个人信息的借口。

回到梧州这起纠纷：用人单位如需核实员工病情、办理请假手续，可以依法要求职工自行提交医疗证明，并不具备绕过当事人、直接向医疗机构打探完整病情的权利。

医疗机构接到陌生来电咨询患者健康情况时，应当核验对方身份与合法授权；没有当事人书面授权、法定办案手续，原则上不得披露患者敏感健康信息。

王丽案件核心待查清事实：自称领导的来电者身份是否属实、通过何种渠道掌握就诊信息、医生是否对外泄露病情、获取的信息是否被记录、传播并用于工作管理。

警方已经介入调查，现阶段公开信息仅限于当事人陈述。这通电话仅仅是不当询问，还是存在非法获取个人信息的行为，最终需要完整证据链给出答案。

信源：新黄河