广西梧州一桩职场新闻引发广泛讨论：王丽（化名）就医当天，单位领导直接致电主治医生打探她的病情。得知此事后王丽心理受到冲击，选择报警，警方以侵犯隐私予以行政立案。
很多企业管理者看完案例内心充满疑惑：员工休病假，单位要承担医疗期、发放病假工资，难道企业没有权利核实病情？人力资源管理的合理需求，和员工隐私保护，该如何平衡？
我的个人观点很明确：用人单位有权核实病假真假，但没有权利绕过员工，直接打电话向医生打探详细病情，这种操作已经踩了法律红线。
首先要厘清一个误区：确认病假真实性≠可以随意调取员工的诊疗隐私。病情、病历，属于法律定义的敏感个人信息，受《民法典》《个人信息保护法》严格保护。医院对患者信息负有保密义务，没有员工本人明确同意，医院不能向第三方包括用人单位透露患者病情细节。
企业确实享有用工管理权，员工休病假，单位需要确认休假事由真实，才需要发放病假工资、落实医疗期待遇。但核实有合法路径，不是一通电话打给医生就万事大吉。企业正确做法，是要求员工本人提交病假证明、诊断建议书、挂号单据等材料。如果怀疑病假单造假，应当先向员工提出质疑，要求补充材料；确需向医院核验，必须取得员工书面授权，拿着授权文书再对接医院医务部门，而不是领导私下直接致电主治医生打探病情细节。
有观点提出疑问：领导个人打电话，事后单位出具介绍信追认，代表单位核实工作行不行？我的看法是，事后追认补救不了程序违法。敏感个人信息处理，核心前提是事前取得权利人同意。先私自打探信息，之后再补手续，相当于先侵权、后补授权，法律上并不认可。介绍信、单位手续，只能代表主体身份，不能代替员工本人的知情同意。
劳动关系确实是管理与被管理的关系，法律也追求企业管理权与劳动者隐私权双向保护。但双向保护不等于企业管理权可以无限扩张。管理权的边界，就是不能未经许可刺探员工私密健康信息。员工的疾病轻重、具体病症，属于个人隐私；企业有权核实的，仅限于 “是否需要停工休养” 这一休假事实，而不是全盘掌握员工的身体细节。
现实当中不少 HR 习惯直接打电话去医院核实病情，认为这是常规人力资源操作。从这起立案案例可以看出，这种旧操作风险已经越来越高。即便出发点是防范虚假病假，手段越界，依然构成侵犯隐私权，轻则治安处罚，员工还可以主张民事赔偿。
那企业遇到员工疑似开假病假条该怎么办？第一，要求员工提供完整医疗证明材料；第二，和员工沟通，争取拿到书面信息查询授权，再走正规渠道向医院核验单据真伪；第三，必要时通过劳动仲裁，由司法机关依法调取证据。
总结来说：员工病假不能 “想查就查”。企业管理有权利，但不能用刺探隐私的方式来实现管理目的。劳资双方权利都要保护，但员工的健康隐私，应当守住第一道防线。
热门跟贴