最高检发布案例：两黑客爬取385万条医疗数据判赔150万

最高人民检察院近日发布的8起依法保护公民个人信息典型案例中，包含一起涉及非法窃取医院数据的案件。经查，2022年4月至2024年2月，王某某、林某某使用“爬虫”程序非法入侵某三甲肿瘤医院服务器，窃取患者个人信息及门诊、住院医嘱数据共计3858671条，并将数据迁移至境外服务器存储运行半年。二人通过出售部分数据获利10800元。

广州市越秀区人民法院以侵犯公民个人信息罪对二人作出有罪判决。由于无其他机关提起诉讼，越秀区检察院向广州互联网法院提起民事公益诉讼，主张150万元公益损害赔偿。法院审理认为，尽管查证获利仅为1.08万元，但结合数据敏感程度、数量及跨境风险等因素，认定150万元赔偿能更好体现司法惩戒功能。2026年8月24日，广州互联网法院一审判决支持检察机关全部诉讼请求。

该案例入选最高检发布的保护公民个人信息典型案例。同期监管环境下，多部门已印发《医疗卫生机构数据安全和个人信息保护管理办法（试行）》，要求县级以上医疗机构成立网络安全和信息化工作领导小组，强化数据全流程监管，严禁数据倒卖及非授权使用。

医疗数据作为高价值敏感信息，其泄露不仅涉及隐私安全，更牵涉生物安全与社会公共秩序。公益诉讼机制在量化此类隐性损害方面提供了新的司法实践参考。