失病人資料USB 養和道歉懲職員

【明報專訊】養和醫院一名員工涉嫌違反醫院指引，將68名診斷及介入放射部病人的資料，儲存在其個人無加密的USB電子儲存媒體內，更違規將儲有病人資料的USB手指帶離醫院，該員工在上周六（17日）發現遺失USB手指，醫院於兩日後即周一（19日）才接獲通報。養和醫院周二向警方報案，並向衛生署及私隱署報告，以及聯絡受影響病人。


擅帶離醫院 遲兩日通報

養和醫院昨日發表聲明，對事件表示關注及遺憾。該院指出，涉案員工違反院方規定，曾將裝置帶離醫院，亦無使用加密裝置，故將對該員工進行內部聆訊及處分。警方表示，在周二接獲有關報案，並將案件列作「遺失財物」案處理。


個人資料私隱專員公署發言人回應指出，公署已接獲該醫院通報，將會展開循規審查，然後提供建議。


養和醫院表示，事件中涉及68名於2008至2012年間使用該院服務病人的姓名、出生日期及身分證號碼，其中19人的資料被用於系統更新測試抽查、10人要進行個人資料更新，3人要作個案資料跟進及36人曾進行骨質疏鬆檢查，36名病人的骨質疏鬆檢查數據亦包括在內。院方指得悉事件後，已馬上知會受影響病人或家屬，並表示歉意。


涉68病人 內容無加密

院方指出，員工一般會於系統更新時，將病人的資料抄寫入電子儲存媒體，醫院就此有詳細指引，包括必須使用院方發放及有登記的加密USB電子儲存媒體，而且不可帶離醫院，若遺失相關裝置亦應盡快通報院方。


院方又稱，對於無法使用具加密功能的USB裝置的大型醫療機器，醫院會檢討保安流程，以加強規管。病人如有任何查詢，可致電2835 8291。