医生做完扫描无登出 多客身分证病历任睇 私隐署公布8事故 全涉疏忽无跟程序(图)

发布 : 2025-7-08  来源 : 明报新闻网


用微信扫描二维码,分享至好友和朋友圈

加关注


明声网温哥华 微信公众号



【明报专讯】个人资料私隐专员公署昨公布8宗个人资料保安事故,涉及多个行业,包括需处理大量客户个人资料的医疗及保险业。当中有化验中心医生完成超声波扫描后没登出系统,客户可看到仪器显示屏展示数名病人完整身分证号码及简单病历等资料。私隐专员锺丽玲说,8宗事故主因均涉员工疏忽或无跟从机构既定程序,各机构均违反《私隐条例》。有医卫界议员认为事故不理想,强调任何人的医疗资讯都应得到保密,又呼吁市民小心求医。

8宗事故分别涉及医疗服务机构、保险公司、航空公司、旅行社及运输署等(见表)。其中一宗涉及雅博磁力共振及医学诊断中心,该中心医生为投诉人做超声波扫描后,离开检查室时未有登出系统,投诉人看到仪器显示屏展示其他病人英文姓名、完整身分证号码及简单病历。经公署介入,该中心已调整显示屏方向,并不再展示病人姓名和身分证号码,另修订操作指引,要求医护人员离开检查室前须登出系统。

庄柏医疗中心则涉及网上登记表格不当披露百多名登记者的个人资料,包括中英文姓名、电话号码等。锺丽玲指出,事件源于人为疏忽,涉事职员没更改网上表格设定的「查看结果摘要」功能,让填表者查看到其他人的资料,涉事机构知悉后已停用表格连结及移除表格。

林哲玄称医生一向?紧病历 毋须订指引

医卫界议员议员林哲玄说,不知涉事医疗机构是否受《私营医疗机构条例》监管,但强调任何人的医疗资讯都应得到保密,医生应小心处理病人私隐。被问到现时业界有否指引订明如何处理病人病历,包括纸本病历表存放位置等,他称医生一向?紧病人私隐,认为毋须特别指引。他提到,与他年龄相若的医生现已使用电脑系统储存病人病历,医生通常采用第三方系统,具有保安设定,他相信政府发展医健通的同时,会跟相关供应商检视系统的安全。

保险公司ID副本当环保纸 业界:早有指引

另有保险公司涉及泄露他人身分证副本等个人资料,涉事公司悦富保险代理将原本需弃置的个人简历及身分证副本当环保纸,用来打印发送到其他公司的文件。公署介入后,公司已与负责的员工面谈及解释事件严重性,亦指示所有员工有关重用纸张及弃置载有个人资料文件需注意的事项等。

保险业联会行政总监刘佩玲相信,涉事员工是无心之失,公司及员工有改善之处,但业界多年来都有指引处理不需要及过时的客户资料,形容将保障客户个人资料奉为金科玉律。

公署倡增培训 护私隐纳核心价值

锺丽玲称,涉事机构因不同方面缺失令个人资料被不当披露,均违反《私隐条例》。她说,数码时代机构保障个人资料的意识及能力已大大提升,8宗事故主因均涉员工疏忽或无跟从机构既定程序,正好提醒公众,每个工作流程都可能隐藏资讯保安风险。

公署建议各行业将保障个人资料私隐纳入机构的核心价值,委任合适主管负责资料保安,公开展示管理层对保障个人资料私隐的决心,让员工感受到其重要;通过培训提升员工保障私隐的意识和能力;针对不同岗位工作特性,设计检查清单或流程图向员工清晰传达具体易明的操作指引等。