12月12日，周海媚工作室发声明确认，周海媚于12月11日因病去世。13日，一份疑似周海媚的电子病历截图在网上热传，详细记载了周海媚在北京顺义区某医院的就医信息。当晚，医院找到两名涉及泄露病历者并移交警方。目前，涉事职工已被暂停执业，医院正等待警方进一步调查结果。故意泄露患者病历者需要承担什么样的法律责任？中国政法大学教授罗翔发文对此事进行法律解读，他认为，故意泄露患者病历者需要承担法律责任。

　　首先是民事责任。《民法典》第九百九十四条明确规定：“死者的姓名、肖像、名誉、荣誉、隐私、遗体等受到侵害的，其配偶、子女、父母有权依法请求行为人承担民事责任；死者没有配偶、子女且父母已经死亡的，其他近亲属有权依法请求行为人承担民事责任。”死者的名誉、肖像、姓名、荣誉称号等权利并不随着死亡而彻底的消失，而是可以由其近亲属继续维护，这既是对死者的尊重，也是对生者利益的保护。

　　其次是行政责任。《医师法》第五十六条、《护士条例》第三十一条规定，医师和护士在执业活动中泄露患者隐私或者个人信息的，会受到县级以上卫生主管部门警告、暂停执业活动直至吊销执业证书的行政处罚。上述法律法规保障的是健全的医疗秩序，捍卫医护人员的职业道德，罗翔认为，其中所说的患者并不应该仅仅限于活着的患者。即便认为患者不包括死者，《医师法》第五十八条也规定了“严重违反医师职业道德、医学伦理规范，造成恶劣社会影响的，由省级以上人民政府卫生健康主管部门吊销医师执业证书或者责令停止非法执业活动，五年直至终身禁止从事医疗卫生服务或者医学临床研究”。

　　或可承担刑事责任。《刑法》第二百五十三条之一规定：侵犯公民个人信息罪，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，最高可以判处七年有期徒刑。个人的健康生理信息自然是一种敏感信息，非法获取、出售或者提供健康生理信息五百条以上的就构成犯罪。  刘永恒