近日，篮球运动员易建联在CBA总决赛中突然倒地，手紧紧捂着右脚跟腱。随后他前往医院进行治疗。不料，网上出现一张易建联的急诊手术申请单，包含他的姓名、床号、手术日期、术前诊断等信息。有律师对隐私护卫队表示，这是泄露个人隐私的行为。（8月19日中国蓝镜头）

著名篮球运动员易建联的急诊手术申请单在网上公开曝光，显然是是泄露个人隐私的行为。尽管可能是医生出于追星炫耀的初衷，并非是为了获利，但涉事医院应承担侵权责任。试想，公开泄露易建联姓名、床号、手术日期、术前诊断等信息，至少会给其生活和治伤造成不利影响，如果这些个人信息被人非法利用，后果将会更严重。特别是，医院等公共服务平台，存储了大量公民个人信息，但管理和安防技术均存在漏洞，容易被不法分子窃取和盗用。这更加剧了公众对个人隐私的不安全感。

目前，在我国现行法律中，《侵权责任法》第二条讲民事权益范围中包括了隐私权，根据我国国情及国外有关资料，“未经公民许可，公开其姓名、肖像、住址、身份证号码和电话号码”等行为，归入了侵犯隐私权范畴。同时，我国民法典在现行法律规定的基础上，对于隐私权和个人信息保护作出了专门规定。民法典第一千零三十二条第一款规定：“自然人享有隐私权。任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。”第一千零三十二条第二款将隐私界定为：“自然人的私人生活安宁和不愿为他人知晓的私密空间、私密活动、私密信息。”

据媒体报道，目前多地已有因随意公布、泄露个人信息被处罚的案例。例如，2月19日，山西晋城的史某某将包含有新冠肺炎患者及密切接触者相关个人信息的报告发至该村微信群，造成32名密切接触者的个人信息被泄露。史某某被依法处以治安处罚。可见，针对易建联手术申请单被泄露事件，有关部门应展开调查，并依法对涉事医院及相关责任人进行处罚。同时，易建联也可以利用相关法律，通过举报或司法诉讼，替自己维权。

然而，易建联手术申请单遭泄露，仍需反思个人隐私保护。应通过更多案例，推动数字产业规范发展和个人数据保护立法工作，兼顾个人数据保护、创新、效率和安全几个价值目标；在保护个人权利的同时，激励社会更好地沉淀和使用数据。比如，可以对“个人数据”加以分类，以敏感或不敏感为标准，集中力量对敏感个人数据加以保护，对不敏感个人数据，则侧重流通利用；也可以导入“风险”理念，根据个人数据的性质、使用场景以及产生的风险，来限定用户同意的范围和数据二次利用的风险管理机制。此外，实行群防群治，完善举报机制，强化惩戒措施，提高违法成本。