圖:威院失萬人病歷「手指」
醫院遺失病人資料個案愈揭愈多,私隱專員公署「踢爆」,威爾斯醫院職員原來早於本月一日,搭的士時遺失載有一萬名病人資料的「手指」,令影響人數至今增至起碼一萬六千人。醫管局雖然於前日,與私隱專員公署同日得悉事件,但以「仍在調查」為由並無公開,直至公署昨日揭發並稱將介入調查後,醫管局高層才逼於「現身」交代詳情。食物及衛生局局長周一嶽對事件表示極度失望,醫管局行政總裁蘇利民昨日傍晚就事件向病人及公眾致歉。本報記者 郭慧嫻 唐曉恩 張麗鸝
肇事為威爾斯醫院一名化驗室女職員,曾利用USB記憶體,把資料由化驗室的一部電腦轉去同房的另一部電腦。可是,她於本月一日在的士遺下了該USB記憶體,當中儲存了約一萬名病人資料,包括姓名、身份證號碼及病理化驗項目。由於該化驗室有機會處理九龍及新界區公立醫院轉交的病理化驗,故除了威爾斯醫院病人,九龍及新界醫院聯網病人均有機會受影響。
資料未知有否加密
新界東醫院聯網總監馮康在臨時召開的記者會上說,該化驗人員於本月五日才通知院方有關事件,加上她未能記起是否已刪除及有否加密有關資料,院方為慎重起見而即時報警和通知私隱專員公署,以及透過早期事故通報系統呈報醫管局,該名職員已被停職。警方現時已跟進調查,院方稱至今未有接獲病人資料外洩的查詢和紀錄。
馮康表示未知為何該職員將資料帶離醫院,又強調醫管局雖無規定,但承認指引有列明一般情況下不應把資料帶離實驗室,他說:「基本上來說,第一,希望資料盡量不要離開實驗室及不要離開醫院,資料應放在安全地方,以及用後要剷除。」威院稱事發前,院方最近已再次提醒職員,應避免使用無加密的電子儲存媒體,用作儲存或下載病人資料,並須遵守保障病人資料和私隱的既定守則。
周一嶽發表聲明,對再有醫院遺失存有病人資料的USB記憶體,表示遺憾和極度失望,並要求醫管局盡快為其員工制定清晰指引,保護病人私隱。他又期望個人資料私隱專員公署能建議措施堵塞可能的漏洞。
醫局知遺失未有宣布
蘇利民宣布即時在公立醫院實施新措施,包括醫管局會在七至十日內提升病人資訊系統,令下載病人姓名及身份證號碼等資料時,必須以加密程序保護;同時,在資訊系統完成提升前,除得到醫院行政總監或其他代表批准外,不得以USB電子儲存媒體記錄病人資料帶離醫院。此外,醫管局知悉私隱專員對事件的意見,稱會全力協助其調查。
蘇利民又說,醫管局雖然前日已獲悉事件,但由於只是懷疑病人資料外洩,以「仍在調查」為由而沒有立即公開事件。直至個人資料私隱專員公署高調揭發事件,馮康和蘇利民才相繼緊急召開記者會交代詳情及致歉。