【星岛网讯】香港的公立医院接二连三遗失USB等便携式电子储存装置,导致逾万名病人资料外泄。负责调查的专责小组成员莫乃光6月4日表示,调查初步发现遗失资料确实是人为疏忽,并指出连串事件只是“冰山一角”,不排除问题会继续出现。>>入境处机密文件外泄 公院失1.6万病人资料 汇丰失16万客户资料 警方绝密档案也泄露
香港《文汇报》消息,医管局病人资料安全及隐私专责小组成员莫乃光4日出席一个信息科技保安专题研讨会,他在会后指专责小组已展开调查工作,包括举行了3次会议,而第4次会议将在本周召开。他称,已大概了解所有遗失电子器材的事件,有关医护人员以可携电子储存装置取走病人资料,确实为工作需要,但当中涉及人为疏忽。
至于是否处分有关员工,莫乃光认为应交由医管局决定,并强调问题出自个别机构的文化认知,并说:“普遍人对自己的个人隐私很敏感,但在工作上处理别人资料时却不留心。”他认为要令员工重视病人隐私,并指医管局有信息保安指引,但多为高层次,直至发生遗失事件后才订明可携电子储存装置用途的具体指示。
莫乃光透露,专责小组已确定会聘请信息保安顾问,就医院处理数据时的保安技术、处理程序及指引提出深入的技术建议,又希望取得其他公营机构的相关做法作为参考。他称,香港各大机构在收集个人资料方面都做得很好,会明确指出相关用途等,但怎样处理这些资料,现在便存在漏洞。
莫乃光警告,中小企业、小学和幼儿园等机构都有泄漏资料危险,不排除相关事件会继续出现,建议警务处、税务局、社会福利署等存有市民敏感资料的部门,应评估隐私政策和指引,并检视处理数据程序及员工保安教育等,政府也应为个人隐私条例再作咨询,定义何谓个人资料及如有部门遗失个人资料,应否通知公众。
www.stnn.cc