最该追问的不是医学生医德，而是普通人的病历为何毫不设防

这件事最让人后背发凉的，不是某一个医学生失去了底线。

而是在一个我们理应最能托付信任的地方，普通人的隐私底裤，居然可以被如此轻易地扒下。

近日，有网友曝光某地医学生利用医院信息系统，非法跨院查询多名患者的详细病历，甚至将部分隐私信息截图泄露。涉事人员已被暂停工作并接受调查，但由此撕开的系统漏洞，依然在刺痛无数人的神经。

把这件事放在放大镜下看，最应该被追问的不是一句轻飘飘的“管理不严”，而是一个手握所有人最核心数据的入口，到底有没有把普通人的尊严当回事。

一、你被迫让渡的隐私，不该成为内部的免费风景

去医院看病，是一个人在物理和心理上最脆弱、最没有防御能力的时刻。

为了活命、为了健康，我们别无选择，只能配合录入真实的姓名、身份证号，甚至极其隐私的家族病史、生理特征。患者交出这些信息，是因为别无选择，也是基于对白大褂和公立医疗体系的无条件信任。

但这份沉甸甸的信任，绝对不意味着你的病历可以变成某些人茶余饭后的谈资，或者满足猎奇心理的“盲盒”。

当一个连正式执业资格都没有的学生，都能在系统里如入无人之境地“跨院巡游”时，这已经不是普通的医德败坏，而是系统在裸奔。

二、方便了管理，却转嫁了风险

这起事件之所以让人愤怒，是因为它暴露了极大的责任缺口。

医院的信息系统，掌握着海量的敏感数据。按常理，非主管医生无权查看，更不要说跨科室、跨院区的大规模调取。但在实际操作中，为了内部流转的“便利”，为了图省事，账号混用、权限大开、缺乏审计追踪的现象并不罕见。

医院和管理者获得了内部运转的便利，但代价是什么？

代价是把所有风险全都转嫁给了毫不知情的普通人。一旦发生泄露，受害患者甚至都不知道自己的信息被谁看过了，更别提去维权和止损。

公共服务最不该做的，就是用普通人的隐私底线去填补自己管理上的漏洞。

三、只惩罚个人，堵不住系统的窟窿

事情曝光后，涉事学生被停职调查。但仅仅处理一个人，就足够了吗？

如果系统本身不设防，今天走了一个张三，明天还会不会来一个李四？

真正负责任的做法，是借此彻底倒查：谁赋予了如此越界的数据权限？日常为什么没有任何异常访问的拦截机制？数据安全审计到底是在装睡，还是根本就不存在？

医院不能把“信息安全”只当成挂在墙上的口号。它必须是一道带电的高压线，必须细化到谁看了病历、看多久、为什么看，都有清晰的留痕。

普通人最怕的不是生病，而是生病求医时，连最基本的安全感都被剥夺。

别让医院的信息系统，变成普通人隐私“裸奔”的集散地。保护患者的尊严，请从给系统上锁开始。