你说国内公立医院对个人信息保护做得差吧，倒也不好完全这样说：因为医院规定理论上是很严格的，但实践起来总出问题。
完全可以归结为：医院信息科、保卫科、药房居然敢外包or部分外包？？？？？？
外包的结果是：拉帮结派的某省份人（不想被扣地域歧视的帽子，所以不说哪里的了）集体进入/组建商业公司→以公司名义参与招投标，正当或不正当地承包了医院相关业务→集体进入医院→勾结外部企业（医药公司）人员→利用职务便利，轻而易举将病人信息打包拷贝卖了。
这三年光我知道的都四五起了。怎么说呢，哈哈！