要点
- 医生和提供者负有为病人资料保密的责任，例外有限。
- 私人提供者一般受 PDPA 约束；健康资料属敏感个人资料。
- 资料外泄通报责任于2025年6月1日生效。
- 保留证据并尽快致函提供者。
- 投诉（JPDP、医药理事会、卫生部）与民事索赔分开。
健康资料是个人最敏感的资料之一。泄露的例子包括：护士在 WhatsApp 群组分享病人的诊断、诊所把检验结果发给错误的人、雇主在未经同意下获知雇员的病情，或医院系统被黑客入侵。
医生负有什么保密责任？
- 医生对病人负有保密责任，这在法律和医学伦理上都获承认。
- 马来西亚医药理事会《专业操守守则》把不当披露在保密情况下获得的资料视为专业操守问题。
- 例外情况有限，通常包括病人的同意、法律规定的披露（例如须呈报的疾病或法庭命令），以及在少数情况下为保护他人免受严重伤害而必须的披露。
《个人资料保护法令》适用吗？
- 《2010年个人资料保护法令》（PDPA）规管在商业交易中处理个人资料。私人诊所和医院一般受其涵盖。联邦及州政府不在其列，因此政府医院的情况不同。
- 健康资料属 PDPA 下的"敏感个人资料"，处理时一般须取得明确同意，但有例外。
- 《2024年个人资料保护（修订）法令》于2025年分阶段生效。根据 P.U.(B) 522/2024，有关资料外泄通报及资料保护官的条文于 2025年6月1日生效。资料控制者必须向专员通报个人资料外泄；若外泄造成或可能造成重大伤害，也须通知受影响人士。
对自己的情况有疑问？ WhatsApp 咨询
我首先应该做什么？
- 保留证据：讯息、电邮、社交媒体帖子或误发文件的截图，并注明日期。
- 记下谁告诉你泄露的事以及他们看到什么。
- 致函提供者，询问发生了什么、披露了什么、披露给谁，以及他们如何处理。
- 要求删除任何出现你资料的帖子。
- 自行发文谈论泄露前先寻求意见，以免资料进一步扩散。
我可以向哪里投诉？
- 涉及私人提供者的 PDPA 事宜：个人资料保护局（JPDP）。
- 医生的专业操守：马来西亚医药理事会。参阅向医药理事会投诉。
- 对私人设施的监管疑虑：卫生部。
我可以索取赔偿吗？
有可能。视事实而定，索赔可基于违反保密、违约或疏忽。若披露内容虚假或被歪曲，诽谤也可能相关。赔偿额取决于所证明的伤害，例如精神痛苦、失业或人际关系受损。
常见错误
- 一气之下删除讯息而未先保存。
- 以为向 JPDP 投诉就能获得赔偿；监管行动与民事索赔是分开的。
- 为了投诉而转发泄露的资料。
何时应咨询律师
如果泄露令你严重困扰、失业或受到其他伤害，或提供者不愿解释或补救。欢迎联络我们；每宗案件都取决于其具体事实。
常见问题
雇主可以取得我的医疗报告吗？
一般须经你同意，除非法律另有规定。雇佣或保险中的同意书应仔细阅读。
医生和我的家人讨论我的病情，这算违反保密吗？
可能算，除非你已同意或属公认的例外。须视情况而定。
PDPA 适用于政府医院吗？
PDPA 不适用于联邦及州政府。但保密责任和专业规范仍适用于医生。
泄露是因为黑客入侵，诊所仍须负责吗？
若其保安措施不足，就可能须负责，也可能负有通报责任。
我可以要求删除含有我资料的帖子吗？
可以。请向发帖人和平台提出；若对方拒绝，可就法律步骤寻求意见。
资料来源与事实核查
本文的法律要点已对照以下第一手资料核查。法律可能修改；本文仅为一般资讯，并非法律意见。
- 马来西亚医药理事会《2019年专业操守守则》
- 个人资料保护局：《2010年个人资料保护法令》（第709号法令）及《2024年修订法令》（A1727）
- P.U.(B) 522/2024：《2024年个人资料保护（修订）法令》生效日期
- 《1971年医药法令》（第50号法令），马来西亚医药理事会文本
事实核查日期：2026年10月17日