中新網(wǎng)7月23日電 據(jù)香港大公報報道，香港醫(yī)管局轄下多間公立醫(yī)院，先后發(fā)生多宗遺失載有病人數(shù)據(jù)的USB內(nèi)存事件。個人數(shù)據(jù)隱私專員公署已完成有關(guān)調(diào)查工作，報告批評醫(yī)管局保護病人資料措施不足，涉人為錯誤，公署就此向醫(yī)管局提出37項建議。

　　專員吳斌22日就視察結(jié)果提出37項建議。隱私專員公署批評，醫(yī)管局持有大量病人資料，公立醫(yī)院卻接連發(fā)生遺失病人個人資料，反映出醫(yī)護人員對保障病人資料意識不足，當中亦涉及人為錯失。

　　吳斌建議醫(yī)管局，使用只能于醫(yī)院內(nèi)識辨的代碼，盡量減少使用病人身份證號碼，為減低數(shù)據(jù)外泄風(fēng)險，員工下載數(shù)據(jù)時將病人的身份證加密，以及加強醫(yī)院保安措施。

　　隱私專員公署顧問團成員譚偉豪說，若病人到醫(yī)院配藥或看街癥，醫(yī)護人員要以特別為病人編制的代碼為他們登記，但若病人已呈昏迷狀態(tài)或在緊急的情況下，醫(yī)護人員可采用后備方案，以病人身份證號碼從醫(yī)院中央計算機庫中找尋病人數(shù)據(jù)，以免延誤病人的治療，預(yù)計醫(yī)管局安裝系統(tǒng)需時半年，醫(yī)護人員要適應(yīng)新系統(tǒng)則需時一年。

　　香港大學(xué)數(shù)據(jù)保安及密碼學(xué)研究中心總監(jiān)許志光，贊成以代碼取代身份證號碼建議，他認為，即使院方遺失病人數(shù)據(jù)，拾獲數(shù)據(jù)人士亦不容易從其它途徑獲得病人數(shù)據(jù)。

　　據(jù)數(shù)據(jù)顯示，隱私專員公署過去12個月，收到10宗香港公立醫(yī)院遺失手提電子儲存裝置通知，并涉及1.6萬名病人個人資料。吳斌說，公署這次調(diào)查角色并非擔當法官，而針對是否有人失職，只是希望建議可堵塞漏洞。他建議醫(yī)管局，除了加強在職培訓(xùn)外，可規(guī)限員工須在指定地點閱覽病人的化驗報告等敏感數(shù)據(jù)。

　　吳斌表示，除醫(yī)管局系統(tǒng)視察外，公署現(xiàn)正對涉及個人資料泄漏的大營機構(gòu)作循規(guī)審查，包括衛(wèi)生署和警務(wù)處等特區(qū)政府機構(gòu)，以及匯豐銀行等私人機構(gòu)。

　　被問如何回應(yīng)公署要從傳媒得知一連串私隱泄漏事件，吳斌說，現(xiàn)時法律并沒有規(guī)定醫(yī)護人員若遺失病人資科需實時通知警方和隱私專員公署，但公署呼吁醫(yī)護人員在發(fā)生違反資料保安事件時，進行風(fēng)險評估及修補系統(tǒng)漏洞，并向執(zhí)法機構(gòu)和公署報告違規(guī)事件及盡快通知受影響人士。