未經他人同意或授權，是否可以向醫療機構調取或復印他人病歷？醫療機構在患者本人未同意或出具授權材料的情況下，可否向他人提供患者的病歷？近日，北京市第三中級人民法院針對由此引發的一起隱私權、個人信息保護糾紛案作出終審判決，判令王某和某醫院就侵害患者老徐個人信息權益及隱私權向老徐進行書面賠禮道歉，并共同賠償老徐精神損害撫慰金8000元，王某、某醫院相互承擔連帶責任。

在了解涉案人員和患者的關系等具體案情后，或許有人會認為，此事不應該鬧到上法院打官司的地步。因為到醫院調取老徐病歷的王某是老徐的女婿，盡管王某與老徐的女兒正在鬧離婚，但既然當時還沒有離婚，王某就還是老徐的女婿。王某在向醫院提供本人身份證之后，查閱和復制岳父的病歷，不僅在現實中比較常見，而且醫務人員也容易因他們是“一家人”而放松要求。

然而，《醫療機構病歷管理規定（2013年版）》第十七條規定，醫療機構應當提供病歷復制或查閱服務的對象包括患者本人或者其委托代理人、死亡患者法定繼承人或者其代理人。申請人為患者代理人的，應當提供患者及其代理人的有效身份證明，以及代理人與患者代理關系的法定證明材料和授權委托書。這起案件警示醫務人員，即使是患者的配偶、子女等至親，在調取和復制患者的病歷前，也要依法提供多種證明材料。

醫療機構向患者家屬提供調取和復制病歷服務，是極易引發矛盾沖突的服務項目之一，每年各級各地醫療機構中，由此引發的醫患沖突都不少。一些患者家屬認為，患者本人尤其是老年患者行動極為不便，作為配偶、子女等至親，調取和復制患者的病歷，手續不該如此繁瑣，提供的證明材料不該這么多。在大力倡導簡化辦事流程的背景下，家屬的這些想法可以理解，但類似案件也警示家屬，在患者的信息權益及隱私權面前，辦事的便捷性應該作適當讓步。

保險公司發放保險金需要核實病情，對投保人的病歷有較強的調閱需求。也正因此，《醫療機構病歷管理規定（2002年版）》當中，保險機構也被列入醫療機構應當提供病歷復制或查閱服務的對象之一。但修訂后的2013年版《醫療機構病歷管理規定》將保險機構刪除，并明確，保險機構因商業保險審核等需要而提出審核、查閱或者復制病歷資料要求的應當提供保險合同復印件、患者本人或者其代理人同意的法定證明材料。因此，即使是保險公司，也不能再像過去那樣調閱投保人的病歷，而是要征得本人或其代理人同意并獲得證明材料。

病歷資料十分敏感，一旦泄露，危害巨大。因此無論是誰，在查閱和復制患者病歷時，都得依法行事。此案具有以案釋法的作用，對于保護患者隱私也是一種鼓勵，如果發現病歷資料被非法調取和復制，患者應當果斷維權。只有患者普遍敢打和懂打這類官司，才能更好地維護個人健康隱私權益，進而提高全社會的健康隱私保護意識。