江苏省公安厅公布“护网—2026”专项工作5起典型案例
2026-09-30
专家解读 | 筑牢政务系统第三方运维中的数据安全防线
2026-09-29
中国民航局、国家数据局联合印发《民航数据治理体系建设实施方案》
2026-09-28
暗网数据泄露情报精选周报(2026.09.19 - 2026.09.24)
2026-09-24
专家解读 | 以规范透明、独立公正的数据产权登记服务 赋能数据要素合规高效流通
2026-09-24
存储域
数据库加密 诺亚防勒索访问域
数据库防水坝 数据库防火墙 数据库安全审计 动态脱敏流动域
静态脱敏 数据水印 API审计 API防控 医疗防统方运维服务
数据库运维服务 中间件运维服务 国产信创改造服务 驻场运维服务 供数服务安全咨询服务
数据出境安全治理服务 数据安全能力评估认证服务 数据安全风险评估服务 数据安全治理咨询服务 数据分类分级咨询服务 个人信息风险评估服务 数据安全检查服务2021年6月21日,澎湃新闻报道,在医疗行业内,“统方”一般是指通过统计医生处方用药数据从而掌握药品用量等信息。非法“统方”行为不仅扰乱了正常的药品管理秩序,也极易滋生医药购销领域的腐败行为。
近日,上海黄浦区人民法院审理了一起医院外包软件运维人员非法下载“统方”数据并出售牟利的案件,两名被告人因犯非法获取计算机信息系统数据罪而获刑,同时,区法院还依法对其中的一名被告人作出从业禁止,禁止其在刑罚执行完毕后三年内从事计算机信息系统维护管理相关工作。这也是上海法院首次对此类犯罪的被告人适用从业禁止令。
据了解,张某被长期派驻在上海一家三甲医院,从事“排队叫号系统”的软件维护工作。2019年10月,张某结识了某医药公司医药代表黄某。黄某向张某提出,希望张某能提供医院的统方数据,并表示可以给予一定的报酬。虽然张某平时并无机会接触这些数据,但仍应允了黄某的要求。他找到同在医院负责软件运维工作的陈某帮忙。作为某信息公司的运维工程师,陈某负责该医院门诊预约系统等软件的维护工作,在金钱的诱惑下,陈某答应设法为张某定期提供“统方”数据。
去年7月,医院发现相关信息系统出现异常数据下载后,开展内部排查,并向警方报了案。到案后,陈某如实交代了案件事实,但张某始终拒不供认,直到审查起诉阶段才如实供述案件事实。今年2月,黄浦区人民检察院以非法获取计算机信息系统数据罪对张某和陈某提起公诉。案件审理期间,陈某在其家属帮助下退出违法所得人民币10,200元。法官审理后认为,两名被告人违反国家关于计算机信息和医药信息的管理规定,非法获取医疗单位计算机信息系统中存储的数据,情节严重,其行为均已构成非法获取计算机信息系统数据罪,应依法追究刑事责任。根据两名被告人的犯罪事实、情节、性质、对社会的危害程度及案发后的上述行为,对两名被告人依法不适用缓刑。同时陈某利用职业便利,非法获取计算机信息系统数据,应该在刑罚执行完毕后给予“从业禁止”。
据此,区法院一审判处张某有期徒刑1年6个月并处罚金1.5万元;陈某有期徒刑1年并处罚金1万元;禁止陈某在刑罚执行完毕后三年内从事计算机信息系统维护管理相关工作。区法院刑事审判庭庭长闵灏指出,本案被告人利用维护信息的工作便利,违背职业要求的特定义务,数次非法侵入医院计算机信息系统数据库,盗取医院“统方”数据并转卖给他人,侵害了被害单位的权益,扰乱了医疗秩序,滋生腐败等不正之风,社会影响恶劣,为此,法院在作出实刑判决的同时,还首次适用了“从业禁止”令。
通过禁止犯罪分子从事相关工作,使犯罪分子一定时期内无法再次进入相关信息系统管理领域,将有助于预防犯罪分子再次实施此类犯罪,从源头上遏制“统方”数据泄露之风的蔓延。同时,针对目前大数据时代,信息系统数据管理维护过程中个人信息泄露、滥用情况多发、易发的情况,该案也将对相关从业人员产生警示作用,有利于肃正行业的风气,促进行业人员自律。
相关法条:《中华人民共和国刑法》第三十七条之一:
因利用职业便利实施犯罪,或者实施违背职业要求的特定义务的犯罪被判处刑罚的,人民法院可以根据犯罪情况和预防再犯罪的需要,禁止其自刑罚执行完毕之日或者假释之日起从事相关职业,期限为三年至五年。
被禁止从事相关职业的人违反人民法院依照前款规定作出的决定的,由公安机关依法给予处罚;情节严重的,依照本法第三百一十三条的规定定罪处罚。其他法律、行政法规对其从事相关职业另有禁止或者限制性规定的,从其规定。
本文来自首席安全官,如有侵权联系删除