香港5间医院遗失6千病人资料 部分无加密或外泄

　　图：各医院遗失的电子仪器包括USB电子储存媒体、电子手帐、数码音讯处理器、手提电脑和电子照相机等。（图片来源：大公报）

　　中新网5月6日电 据香港大公报报道，香港医管局证实去年曾发生9宗遗失病人资料事件，涉及5间医院共6000名病人。医管局行政总裁苏利民表示，遗失的资料包括3000名病人的个人资料，其中有约1000名资料没有加密，有机会外泄。

　　医管局将成立专责小组调查事件，3个月内向医管局提交报告。

　　苏利民说，根据“早期事故通报系统”纪录，截至上月底的过去12个月内，共有9宗遗失电子仪器引致病人数据遗失的呈报个案，事件涉及6000名病人，发生于5间公立医院。医管局已委任由4名专家组成的病人资料安全及私隐专责小组，研究措施加强系统保安及保障病人数据。

　　医管局透露，事件共涉及5988名病人，其中3117名不涉及个人资料。至于余下近3000名病人，其中961名(33%)的个人资料，包括姓名、身份证号码、住址和电话等数据并无密码保护，盗窃者可随时查阅病人的个人资料。

　　其中7宗拟为盗窃

　　医管局表示，其中8宗个案在医院内遗失，1宗涉及护士在小区工作时遗失仪器。8宗个案经已向警方报案，相信7宗与盗窃有关。有关事件发生于5间公立医院，包括东区尤德夫人那打素医院、九龙医院、玛丽医院、屯门医院及基督教联合医院。

　　而遗失的电子仪器包括4个USB电子储存媒体，一部电子手帐、一部数码音讯处理器(MP3player)、一部中央处理器、一部手提电脑和一部电子照相机。有关病人资料主要由人手下载，医院已联络其中4宗个案涉及的病人，至于其它个案，医院会继续按需要联络有关病人。

　　苏利民相信是因为USB等电子储存媒体值钱而被人偷去，对于医管局至今没有接获病人数据外泄报告他感到很幸运。他说：“我理解为何这些事会发生，因为医院是开放的地方，如你到医院病房，这里会有计算机，计算机会有USB接连器，USB插入接连器，很容易有人经过时拿走。”但他强调事件不能接受。

　　暂时不宜处分员工

　　医管局表示，每日收逾千宗医院内发生的大小事故呈报，包括遗失任何财物或医疗仪器，有关单位只会筛选及公布对病人有重大影响的事件。苏利民说，处分员工并非现时重点，理清事件前难以处罚有关员工。

　　专责小组将检讨从医管局数据库汇出临床数据的临床及运作要求、评估现行保障病人数据安全及私隐机制，以及建议改善方案以加强医管局病人数据的安全及保障私隐，小组将在3个月内完成检讨并向医管局行政总裁提交报告。