中新網(wǎng)7月23日電 據(jù)香港大公報(bào)報(bào)道，香港醫(yī)管局轄下多間公立醫(yī)院，先后發(fā)生多宗遺失載有病人數(shù)據(jù)的USB內(nèi)存事件。個(gè)人數(shù)據(jù)隱私專員公署已完成有關(guān)調(diào)查工作，報(bào)告批評(píng)醫(yī)管局保護(hù)病人資料措施不足，涉人為錯(cuò)誤，公署就此向醫(yī)管局提出37項(xiàng)建議。

　　專員吳斌22日就視察結(jié)果提出37項(xiàng)建議。隱私專員公署批評(píng)，醫(yī)管局持有大量病人資料，公立醫(yī)院卻接連發(fā)生遺失病人個(gè)人資料，反映出醫(yī)護(hù)人員對(duì)保障病人資料意識(shí)不足，當(dāng)中亦涉及人為錯(cuò)失。

　　吳斌建議醫(yī)管局，使用只能于醫(yī)院內(nèi)識(shí)辨的代碼，盡量減少使用病人身份證號(hào)碼，為減低數(shù)據(jù)外泄風(fēng)險(xiǎn)，員工下載數(shù)據(jù)時(shí)將病人的身份證加密，以及加強(qiáng)醫(yī)院保安措施。

　　隱私專員公署顧問(wèn)團(tuán)成員譚偉豪說(shuō)，若病人到醫(yī)院配藥或看街癥，醫(yī)護(hù)人員要以特別為病人編制的代碼為他們登記，但若病人已呈昏迷狀態(tài)或在緊急的情況下，醫(yī)護(hù)人員可采用后備方案，以病人身份證號(hào)碼從醫(yī)院中央計(jì)算機(jī)庫(kù)中找尋病人數(shù)據(jù)，以免延誤病人的治療，預(yù)計(jì)醫(yī)管局安裝系統(tǒng)需時(shí)半年，醫(yī)護(hù)人員要適應(yīng)新系統(tǒng)則需時(shí)一年。

　　香港大學(xué)數(shù)據(jù)保安及密碼學(xué)研究中心總監(jiān)許志光，贊成以代碼取代身份證號(hào)碼建議，他認(rèn)為，即使院方遺失病人數(shù)據(jù)，拾獲數(shù)據(jù)人士亦不容易從其它途徑獲得病人數(shù)據(jù)。

　　據(jù)數(shù)據(jù)顯示，隱私專員公署過(guò)去12個(gè)月，收到10宗香港公立醫(yī)院遺失手提電子儲(chǔ)存裝置通知，并涉及1.6萬(wàn)名病人個(gè)人資料。吳斌說(shuō)，公署這次調(diào)查角色并非擔(dān)當(dāng)法官，而針對(duì)是否有人失職，只是希望建議可堵塞漏洞。他建議醫(yī)管局，除了加強(qiáng)在職培訓(xùn)外，可規(guī)限員工須在指定地點(diǎn)閱覽病人的化驗(yàn)報(bào)告等敏感數(shù)據(jù)。

　　吳斌表示，除醫(yī)管局系統(tǒng)視察外，公署現(xiàn)正對(duì)涉及個(gè)人資料泄漏的大營(yíng)機(jī)構(gòu)作循規(guī)審查，包括衛(wèi)生署和警務(wù)處等特區(qū)政府機(jī)構(gòu)，以及匯豐銀行等私人機(jī)構(gòu)。

　　被問(wèn)如何回應(yīng)公署要從傳媒得知一連串私隱泄漏事件，吳斌說(shuō)，現(xiàn)時(shí)法律并沒(méi)有規(guī)定醫(yī)護(hù)人員若遺失病人資科需實(shí)時(shí)通知警方和隱私專員公署，但公署呼吁醫(yī)護(hù)人員在發(fā)生違反資料保安事件時(shí)，進(jìn)行風(fēng)險(xiǎn)評(píng)估及修補(bǔ)系統(tǒng)漏洞，并向執(zhí)法機(jī)構(gòu)和公署報(bào)告違規(guī)事件及盡快通知受影響人士。