某知名艺人因为在工作中突发身体不适，被紧急送到一家三甲医院就诊。艺人入院时非常低调，戴着帽子和口罩，用了化名登记，医院方面也特意安排了单独的诊疗区域，尽量保护艺人的隐私。接诊的医生和护士被告知这位病人的信息要严格保密，不得向外界透露任何情况。
但医院急诊科的护士小刘是这位艺人的粉丝，她一眼就认出了病人。在艺人接受检查、休息的过程中，小刘趁其他人不注意，偷偷进入值班室的电脑系统，调出了艺人的电子病历。她用自己的手机对着屏幕拍下了病历的完整页面，上面记录着艺人的真实姓名、身份证号、诊断结果、用药方案、过往病史等大量个人隐私信息。小刘把照片发到了自己的社交媒体账号上，配文说"今天在医院碰到了XXX，他的情况原来是这样……"消息迅速在网络上传播开来，各大娱乐媒体和粉丝群都在疯狂转发。
艺人及其经纪公司在得知消息后非常愤怒，立刻委托律师向医院提出了严厉的抗议，要求追究泄密者的法律责任。医院调取了系统日志，很快就锁定了在异常时间访问艺人病历的账号。小刘被医院解除了劳动合同，还被艺人告上了法庭，面临高额的民事赔偿。她在网上炫耀的那些内容，最后成了法庭上对她最不利的证据。
泄密链路的漏洞在于医疗机构内的信息访问控制存在盲区——大量医护人员拥有查阅电子病历的权限，但系统缺乏对异常访问的实时监控和预警。医护人员随手一拍、随手一发，病人的隐私就被放到了公开的互联网上。小刘觉得拍个明星病历没什么，但她不知道这样做不仅违法，还会给艺人带来巨大的心理伤害和社会压力。她以为自己是粉丝，实际上她正在做伤害偶像的事情。
明星作为公众人物，其健康状况确实受到更多关注，但只要是人，就有保护自己隐私的基本权利。医疗隐私的保护不只是道德要求，更是法律的底线。《民法典》明确规定，医疗机构及其医务人员应当对患者的隐私和个人信息保密，泄密者要承担法律责任。小刘的职业生涯因为这个愚蠢的行为彻底毁了，教训不可谓不深刻。因为追星而搭上了自己的前途，实在不值得。
这个案例给医疗行业敲响了警钟。第一，医院应该建立严格的电子病历访问权限管理，实行分级授权，只有治疗必需的人员才能访问患者信息。第二，对名人、公众人物的病历要进行特殊的权限保护，需要更高级别的授权才能查看。第三，建立病历访问的实时审计系统，对异常访问行为自动告警。第四，对医护人员进行常态化的隐私保护和法律法规培训，让每个人都懂得保护患者隐私的严肃性。医疗行业的信息安全管理不应该只停留在制度层面，而是要落实到每一个医护人员的工作习惯中。每一次查看病历都要问自己一句"我真的需要看这份病历吗"，每一次拍照都问问自己"这可以拍吗"。只有人人都有了安全意识，患者隐私才能得到真正的保护。这个底线，谁碰谁出事。
