罰不到本人，罰整個科室：拆解患者隱私照外流案的問責分攤與合規成本

把山西醫科大學第一醫院這份跟進通報按時間與金額攤開：臨牀帶教老師離崗學習六個月，巡迴護理師離崗學習六個月，分娩室負責人離崗學習三個月，合計十五個月的人力缺口；護理部教學負責人記警告處分，與護理部、產科兩位主管一同扣發當月績效。整條問責鏈的時間與薪酬損失全部落在在職人員身上，而將患者隱私照片外流的助產專業實習生，拿到的是六個字：終止實習資格。

這組對比本身就是一種定價關係的展示：行為成本最低的人，問責上限也最低。風險並未消失，只是沿著排班表向上沉澱，由持照者吸收。

零成本人力，風險全額掛在別人執照下

護理與助產教育的最後一哩是臨牀實習，多數院校要求學生在教學醫院完成將近一年的病房輪轉。這段期間，實習生與醫院之間不存在勞動契約：不佔編制、不領薪資，部分教學醫院甚至向院校收取實習管理費。對醫院而言，這是近乎零成本的補充人力，產房夜班與基礎照護的排班壓力，長年由這批人吸收。

法律上的風險配置正好相反。2008年施行的《護士條例》規定護理執業須通過資格考試並完成註冊，實習生不具執業身分，其臨牀行為在法律上由帶教老師與醫院背書。學生的每一項操作，風險都計在別人的帳上。這次通報的連坐結構，本質上是這條法律關係的兌現：闖禍的人還沒有執照，買單的是執照持有人。

醫院能對實習生動用的最重手段，就是終止實習、退回學校。通報援引的《事業單位工作人員處分規定》，警告、記過、記大過、降級、撤職、開除六級階梯只覆蓋在編與聘用人員。實習生不在這個座標系裡，學籍處分的權限在院校，而通報全文沒有出現學校的任何動作。培養主體在成本分攤表上缺席。

十五個月離崗的帳，記在哪個科目

離崗學習在人事文件裡是教育措施，在營運報表裡是人力缺口。三級甲等醫院的分娩室採全天候排班，兩名資深護理人員離開半年，負責人再離開一季，缺口最終由剩餘人員的加班時數吸收，或迫使科室以更高單價臨時調派人手。分娩量決定產科收入，人力成本卻在此時上升，毛利擠壓的方向相當確定。

扣發當月績效同樣可以換算。中國公立醫院薪酬中，崗位與薪級工資是固定部分，績效與科室業務量掛鉤，在護理主管與科主任的實際收入中佔比普遍過半。扣一個月績效，接近砍掉半個月以上的現金流。罰則被當作管理工具時，金額本身就是內部控制失靈的定價，這個邏輯與先前拆解的一小時缺勤與一千五百元罰款的勞動合規案一致。

為什麼是產科：聲譽在萎縮市場的槓桿

事件發生在分娩現場，場域的商業敏感度高於一般病房。國家統計局數據顯示，中國出生人口從2016年的1,786萬降至2023年的902萬，2024年雖回升至954萬，八年累計跌幅仍接近五成。分娩量近乎腰斬的直接後果是產科產能過剩，近兩年多地醫院陸續停止產科服務，產科從規模業務轉為保衛戰業務。

在病源萎縮的市場裡，孕產婦選院高度依賴口碑與安全感，隱私保障正是產科轉化率最敏感的一層。一張從產房流出的照片，打的恰好是這個位置。通報中的當面致歉、心理疏導、全院專項整治，都是把隱性的聲譽折損轉成顯性管理支出的標準動作。輿情放大成本的效應，與兩千萬曝光的輿情擴散案裡的傳導結構類似：熱度對成本的槓桿，經常超過行為本身的嚴重度。

罰則對照：內部消化與未定價的尾部風險

《個人信息保護法》將醫療健康資訊列為敏感個人信息，處理門檻高於一般資料。違法處理且拒不改正者，可處一百萬元以下罰款；情節嚴重的，罰款上限為五千萬元或上一年度營業額百分之五，直接責任人另可處一萬至十萬元。這個量級有實罰紀錄支撐：2022年滴滴因違法處理個人資訊，被網信辦處80.3億元罰款，是個資法體系迄今最大罰單。

橫向看，歐盟GDPR最高可處全球營業額4%或2,000萬歐元，美國HIPAA單一違規類別的年度民事罰鍰上限約210萬美元，大型洩露案的和解金常達數百萬美元。中國法定上限已對齊國際量級，落差在執行節奏：這次事件停留在醫院內部問責，衛生健康與網信部門未見介入。患者端則還有《民法典》人格權編的隱私侵權與精神損害賠償路徑可走，只是司法實務核定的金額通常有限。對醫院來說，內部消化是低成本的現在式，法定罰則是尚未定價的尾部風險。

傳導鏈：誰吸收這筆成本

短期吸收者是帶教鏈。帶教屬於臨牀工作之外的附加職責，津貼有限甚至沒有，六個月離崗把風險敞口具象化。可預期的反應有兩種：資深護理人員迴避帶教任務，醫院被迫把帶教津貼與風險掛鉤；或教學醫院縮減實習接收量，把成本推回院校端，實習名額趨緊。

中期科目會從人事轉向系統。通報承諾的健全投訴舉報監督機制與日常培訓監管，執行到最後多半是病歷權限分級、螢幕浮水印、院內攝影設備管理與資料外洩防護的採購專案。醫療資安與院內控管方案供應商，是這條傳導鏈上少數明確的受惠端。

長期變數在實習制度本身。實習生的行為風險持續由帶教鏈無償吸收，問責力度卻在加碼，制度只剩兩條路：把帶教風險定價進薪酬，或對實習生提高準入門檻與篩選強度。前者增加醫院人事成本，後者把成本移回教育端。零成本臨牀人力這個運轉多年的模式，帳面開始計息。

回到處罰是否合理的提問，答案取決於把處分讀成懲罰還是定價。當作懲罰，對實習生本人的處分明顯輕於行為後果；當作定價，它如實反映了法律身分的差別，醫院罰不到沒有勞動關係的人，只能處分整條為她背書的鏈。這套機制的檢驗點在下一件同類事件：若洩密重演且監管罰單真的開出，內部問責的吸收能力就會見底，營業額百分之五的法定上限也將從紙面數字變成談判起點。