私隐专员吴斌发表医院管理局个人资料系统视察报告，指医管局并没有整体统筹保障病人资料的政策及措施，令医护人员难以遵从。

     报告提出多项改善建议，包括研究使用独特识别代号代替身份证号码、制订电子资料保留政策，以防止过度囤积不必要的资料，以及制订政策及指引，规管把病人资料带离工作地点的情况。

     医管局行政总裁苏利民欢迎有关建议，并成立专责队伍，研究和制订资料保安的改善措施，有信心在未来1年，因应有关建议作出重大改进。

采取有系统审核方法

     吴斌今天（7月22日）表示，医管局应对所有医院采取有原则、有系统的私隐审核方法，以便及早发现任何泄漏资料或违反规条例规定的症兆。

     他指出，医管局迫切需要提供更多培训及教育，以提高员工的私隐意识，促使他们遵守条例的规定，以及减低日后再发生人为错误导致的违规事故。

     报告提出37项改善建议，包括指派专责委员会或指定人士，制订、更新、检讨及统一所有关于病人资料保安的手册、政策及措施；以及检讨各联网及医院委员会的角色，清晰界定职权范围。

防止囤积不必要资料

     医管局应研究使用独特识别代号代替身份证号码，作为鉴定病人身份及处方药物以外的用途；并进行保安风险评估，评估目前以身份证号码作为识别代号的做法，是否涉及披露太多具侵犯私隐性高的资料。

     报告建议检讨及制订临床资料以外的电子资料的保留政策，以防止过度囤积不必要的资料；以及检讨有关使用手提电子储存装置的政策及措施，并订明批准及检讨持续需要的机制。

     私隐专员认为，医管局应制订政策及指引，规管将病人资料带离工作地点的情况；并虑就批准及检讨员工查阅病人资料的权限上，进一步定立具备详细批准原则的订明程序。

     医管局应考虑把医疗人员阅览医疗记录及化验报告硬拷贝的程序，规限在指定地点进行，和制订程序，确保员工当交还使用完的活动式电子储存装置时，把内藏的所有资料按业界标准删除。

专责组料八月交报告

     苏利民表示，私隐专员的建议，将连同医管局病人资料安全及私隐专责小组提出的建议一并考虑。专责小组预计8月中完成报告，9月提交医管局大会讨论。

     医管局至今已实施改进措施，例如加装自动加密功能，当职员需要从临床系统下载病人资料时，系统会自动加密档案来进一步保障病人资料并加强系统保安。

     医管局正研究各种提升技术及程序的措施，也会与私隐专员公署合作，提高员工保障私隐的意识，加强医护人员认识在日常工作面对有关个人私隐的风险。