案例透视：一次体检引发的隐私争议
某公司组织员工体检，医疗机构在未征得员工本人同意的情况下，将其中一名员工的艾滋病病毒抗体检测阳性结果直接告知了其部门主管。随后，该员工被调离原岗位，同事间也流传起相关议论。员工认为医疗机构和公司侵犯其隐私权，要求赔礼道歉并赔偿精神损害。公司则辩称，告知主管是为了“便于工作安排和必要的防护”，医疗机构称“配合用人单位管理”。双方争议焦点在于：艾滋病患者的感染信息是否属于隐私？在什么情况下可以不经本人同意向他人披露？
艾滋病患者的感染信息是否受隐私权保护？
答案是肯定的。艾滋病患者的感染信息属于敏感个人隐私，受到法律严格保护。《中华人民共和国民法典》第一千零三十二条规定，自然人享有隐私权，任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。第一千二百二十六条进一步明确，医疗机构及其医务人员应当对患者的隐私和个人信息保密，泄露患者的隐私和个人信息，或者未经患者同意公开其病历资料的，应当承担侵权责任。
《中华人民共和国民法典》第一千二百二十六条：医疗机构及其医务人员应当对患者的隐私和个人信息保密。泄露患者的隐私和个人信息，或者未经患者同意公开其病历资料的，应当承担侵权责任。
此外，《艾滋病防治条例》也规定，未经本人或者其监护人同意，任何单位或者个人不得公开艾滋病病毒感染者、艾滋病病人及其家属的姓名、住址、工作单位、肖像、病史资料以及其他可能推断出其具体身份的信息。因此，医疗机构将检测结果直接告知用人单位主管，通常构成对患者隐私权的侵害。
哪些情形下可以披露艾滋病感染信息？
隐私保护并非绝对。法律在特定情形下允许或要求披露相关信息，但范围严格受限。实践中常见的情形包括：一是本人同意，且同意范围明确；二是依法向疾病预防控制机构报告疫情信息，但报告内容限于防疫所需，且不得公开可识别个人身份的信息；三是医务人员在诊疗活动中，为保护密切接触者的健康，在必要范围内告知其配偶或性伴侣，但这一做法在司法实践中存在争议，需严格把握“必要范围”。
需要强调的是，用人单位一般无权直接获取员工的艾滋病感染信息。即便出于职业防护考虑，也应由医疗机构在取得本人同意后，以不泄露具体身份的方式提供必要的防护建议，而非直接披露检测结果。上海地区法院在类似隐私权纠纷中，通常审查披露行为是否具有合法性基础、是否超出必要限度，以及是否造成实际损害。
处理机构通常的裁量思路是什么？
在隐私权纠纷案件中，法院一般围绕三个层面进行审查。第一，信息是否属于隐私范畴。艾滋病感染信息与个人健康、私生活密切相关，通常被认定为隐私。第二，披露行为是否经过本人同意或具有其他合法依据。若用人单位或医疗机构无法证明存在同意或法定例外，则可能构成侵权。第三，披露是否造成损害后果。精神损害虽难以量化，但结合披露范围、传播情况、对患者工作生活的影响等因素，法院会酌情支持赔礼道歉、赔偿精神损害抚慰金等请求。
以上海地区审判实践为例，法院对涉及疾病信息的隐私侵权案件，倾向于严格审查披露的必要性和比例性，避免以“管理需要”为由过度扩大知情范围。同时，法院也会平衡用人单位的安全保障义务，但该义务的履行应以不侵犯个人隐私为前提。
给当事人的启示：如何守住隐私边界？
对患者而言，应了解自身权利，在体检或诊疗时明确同意披露的范围和对象。若发现隐私被泄露，应及时固定证据，如书面通知、聊天记录、证人证言等，并可向卫生健康行政部门投诉或提起民事诉讼。对用人单位和医疗机构而言，应建立信息保密制度，严格限制知悉范围，避免将敏感信息作为日常管理内容传播。确需告知相关人员的，应事先取得本人书面同意，并采取匿名化、最小化披露方式。
常见问题
用人单位要求员工入职体检时检查艾滋病，合法吗？
一般不合法。入职体检项目应与岗位要求相关，艾滋病检测不属于常规入职体检项目。除非法律、行政法规另有规定，用人单位不得强制要求检测艾滋病病毒抗体，更不得以此作为拒绝录用的理由。
医生可以告知艾滋病患者的配偶吗？
法律未明确授权医生直接告知配偶，但《艾滋病防治条例》规定患者有义务将感染事实告知配偶或性伴侣。实践中，医生通常建议患者自行告知，并在必要时提供咨询帮助。若患者拒绝告知，医生可在严格保护隐私的前提下，向配偶提供预防建议，但应避免直接披露患者身份。
建议结合自身情况咨询专业律师，以便在具体争议中准确评估权利义务边界。