病历中记录了医疗活动的全过程，也记载了患者个人的健康信息。未经他人同意或授权，是否可以向医疗机构调取或复印他人病历？医疗机构在患者本人未同意或出具授权材料的情况下，可否向他人提供患者的病历？近日，北京三中院针对由此引发的一起隐私权、个人信息保护纠纷案作出终审判决。

　　王某、徐小某曾系夫妻关系，老徐系徐小某之父。2022年，王某前往某医院调取了老徐在该医院治疗心脏病的住院病历资料，后将调取的病历资料在另案其与徐小某离婚诉讼中作为证据提交。老徐主张王某未经过其本人同意或授权，某医院即向王某提供了老徐的病历资料，王某、某医院均侵犯了其个人信息权益及隐私权，故诉至法院要求王某、某医院向其公开赔礼道歉，赔偿其精神损失及律师费。

　　经查，王某、某医院均认可王某调取老徐病历资料时仅提供了王某本人的身份证，未提供老徐的有效身份证明及授权委托书。王某表示，其调取老徐病历资料，系为向专家咨询治疗方案，但未提供证据予以证明。

　　北京三中院经审理认为，王某未征得老徐同意或授权，前往某医院调取老徐的病历材料；某医院未尽到法定的审查义务，违规向王某提供老徐的病历材料，二者均侵害了老徐的个人信息权益及隐私权。法院判决：王某、某医院就侵害老徐个人信息权益及隐私权向老徐进行书面赔礼道歉；王某、某医院共同赔偿老徐精神损害抚慰金八千元，王某、某医院相互承担连带责任。

　　北京三中院法官提示，在数字化时代，医疗信息的存储、传输和使用变得更加方便，但也容易造成医疗信息被泄露的风险。病历属于医疗健康信息，具体是指医务人员在医疗活动过程中形成的文字、符号、图表、影像、切片等资料的总和，包括门（急）诊病历和住院病历，以及病历归档以后形成病案。病历与患者密切相关且具有可识别性，属于患者的敏感个人信息和私密信息，依法受法律保护。

　　对于自然人而言，应当尊重其他权利人的个人信息权益和隐私权，在法律无明确规定或未经权利人明确同意的情况下，不得非法收集、使用、传输、提供、公开其他权利人的个人信息及隐私。

　　对于医疗机构及医务人员而言，负有对患者隐私和个人信息保护的义务，应当建立健全病历管理制度，加强对医务人员的培训和监督，尊重和保护患者的隐私和个人信息安全，避免发生不必要的纠纷。