
【商報專訊】記者何家驊、實習記者植穎姮報道:本港公營醫院接連遺失載有病人資料記憶體事故風暴「越刮越烈」。昨日竟由個人資料私隱專員公署率先「爆料」,揭發沙田威爾斯親王醫院有工作人員於本月初遺失一枚載有逾萬名病人個人資料的USB「手指」,令連日眾多「失手指事件」由只涉及數百人,一舉激增至1.6萬人,個人資料私隱專員吳斌直指事件令公眾震驚。公署將首次行使個人資料條例下的視察權力,派人到醫管局及涉案醫院視察及調查事件。
私隱專員率先爆料
食物及衛生局局長周一嶽對再有醫院遺失藏有病人資料的USB記憶體表示遺憾和極度失望,他期望堵塞漏洞。他說,醫管局有責任小心處理病人的資料,而把病人資料下載於USB記憶體內是高風險的行為,應該盡量避免,他已要求醫管局盡快為員工制訂清晰指引,保護病人私隱,期望個人資料私隱專員公署能建議措施堵塞可能的漏洞。
個人資料私隱專員吳斌昨日下午會晤傳媒時透露,威爾斯親王醫院於本月1日向公署及警方備案,指一名實驗室化驗人員,當日在的士遺下了一枚USB記憶體,內有約1萬名病人資料,包括姓名、身份證號碼和曾接受的病理檢查,除威院之外,亦涉及九龍及新界其他醫院的病人。
吳斌:事件令人震驚
新界東醫院聯網總監馮康昨亦會見傳媒回應事件。他稱,該名化驗人員是透過USB記憶體,將資料由一部電腦抄寫到另一部電腦內,但未知他為何將資料帶離醫院。他重申,院方指引是員工盡量不將病人資料帶離實驗室或醫院,及在使用資料后刪除。院方至今未有接獲病人資料外泄的查詢和紀錄。
吳斌表示,今次事件連同醫管局5間醫院、衛生署轄下的1間智力中心等遺失病人資料共11宗個案,涉及病人總數暴增至1.6萬人,他認為事件令人震驚。公署根據《個人資料(私隱)條例》下令采取行動,將首次行使個人資料條例下的視察權力,派人到醫管局轄下的醫院視察及調查事件,最快在14日后,派員到醫院實地視察。吳斌又稱,公署不能要求醫管局停用所有USB記憶體,只會建議醫管局實施加密措施后才使用。
聯合醫院又遺失記憶體
此外,公署昨日又證實1宗投訴涉及聯合醫院遺失載有病人資料的記憶體,公署已向聯合醫院發出傳票,傳召負責人作供。聯合醫院表示,已確認停止使用USB記憶體移轉病人的個人資料,并會配合有關的調查工作,向公署提供有關的文件及資料。
醫管局行政總裁蘇利民對連串事件深感遺憾,及對受影響人士致歉,他并宣布即時在公立醫院實施以下新措施:首先,醫管局會在7至10日內提升病人資訊系統,令下載的病人資料,包括姓名及身份證號碼,必須以加密程序保護;在系統完成提升前,除得到醫院行政總監或其他代表批准外,不得以USB記憶體,記錄病人資料并帶離醫院。
蘇利民公布新招應對
至於威爾斯醫院得悉遺失載有病人資料USB記憶體數天后才向外公布,蘇利民解釋表示,因為要收集及確認涉及多少病人,和屬於什麼類型的資料。
護理界立法會議員李國麟表示,病人資料屬於保密資料,應不能下載帶走,但如果醫護人員由於臨床工作過多,需要在工作時間以外,額外處理有關文書工作,要利用USB記憶體下載病人資料,政府應協助處理醫護人員工作過於繁重的問題。他建議,應盡快研究如何提升保安系統和防止任意下載病人資料;公共醫療醫生協會副會長何柏良說,醫生除非得到特別許可,否則不可以在醫院下載病人資料。