医疗保障行政部门、税务机关、医疗保障经办机构、定点医药机构等单位及其工作人员，对从事医疗保障相关工作中知悉的国家秘密、工作秘密、商业秘密、个人隐私和个人信息，依法负有保密义务。医保信息不是“公开资料”，接触者必须守口如瓶。
《中华人民共和国医疗保障法》（2026年8月28日通过，自2027年1月1日起施行）第四十三条：
医疗保障行政部门、税务机关、医疗保障经办机构、定点医药机构等单位及其工作人员对从事医疗保障相关工作中知悉的国家秘密、工作秘密、商业秘密、个人隐私和个人信息，依法负有保密义务。
用三句话概括本条：
本条与第三十六条数据安全、第五十二条保密责任构成完整的医保信息安全保护链条。
凡在医保工作中接触信息的机构和人员都是保密义务主体：医疗保障行政部门（监管者）、税务机关（征缴者，掌握缴费信息）、医疗保障经办机构（服务者，掌握权益记录）、定点医药机构（服务提供者，掌握诊疗信息）及其工作人员。
国家秘密、工作秘密：涉及国家安全、工作部署的信息；商业秘密：定点机构、药企的经营管理信息；个人隐私和个人信息：参保人身份信息、就诊记录、费用信息等。这些信息因工作原因被知悉，必须依法保密，不得泄露、出售、非法提供。
依据第五十二条，违反保密义务的，对负有责任的领导人员和直接责任人员依法给予处分；造成损害的依第五十三条承担民事责任；构成犯罪的依法追究刑事责任（如侵犯公民个人信息罪）。结合第三十六条数据安全要求，医保信息保护形成“安全管理制度+保密义务+法律责任”的完整链条。
误区一：“医院之间共享我的病历很正常”——纠正：诊疗信息受保密义务保护（第四十三条），非诊疗必要不得调取、不得向无关方提供。
误区二：“工作人员私下看看名人就诊记录没事”——纠正：越权查看、传播就诊信息违反保密义务（第四十三条），将受处分乃至追责。
误区三：“医保信息泄露只能自认倒霉”——纠正：可向医保部门或主管部门反映（第四十二条举报投诉），违反保密义务的依法处分、赔偿（第五十二条、第五十三条）。
实务提醒一：参保人自身也妥善保管医保电子凭证、密码（第三十五条），不随意授权他人查询。
实务提醒二：警惕冒充医保部门索要密码、验证码的电信诈骗，医保部门不会索要这些信息。
Q：医院能随便查我的就诊记录吗？回答：医疗机构基于诊疗需要按规定获取信息（第四十三条），非必要不得调取、不得向无关方提供，受保密义务约束。
Q：医保工作人员泄露我的信息怎么办？回答：可向医保行政部门或相关主管部门反映（第四十二条），违反保密义务的依法处分（第五十二条），造成损害的依法赔偿。
Q：医保部门会打电话要验证码吗？回答：不会。医保部门不会索要银行卡密码、短信验证码，谨防冒充医保的电信诈骗。
第四十三条把医保保密义务覆盖到行政、税务、经办、定点机构及其工作人员，保护国家秘密、商业秘密与参保人个人信息，配套处分、赔偿与刑事责任条款，构筑医保信息安全防线。
免责声明：本文仅供普法学习参考，不构成任何法律意见。法律条文请以全国人大网、政府官网发布的现行有效官方文本为准。
| 序号 | 法律名称 | 版本 | 条款号 |
|---|---|---|---|
| 1 | 中华人民共和国医疗保障法 | 2026年通过（2027年1月1日施行） | 第43条 |
| 2 | 中华人民共和国医疗保障法 | 2026年通过（2027年1月1日施行） | 第36条、第52条、第53条 |