个人资料私隐专员公署今天(12月24日)公布基督教联合医院遗失载有病人资料的USB闪存驱动器的调查报告。
联合医院表示,接纳调查报告结果及建议,认为建议有助公立医院提升储存个人资料的系统,厘订更有系统及连贯的措施。
事件涉及联合医院职员遗失载有26名病人个人资料的USB闪存驱动器。
调查报告指出,医护人员在使用USB前,应先考虑是否真正有需要使用、是否有其他有效方法代替,以及小心衡量使用USB的潜在风险。
资料使用者应适时地检讨既有的政策及内部指引,以便能与时并进。联合医院在事件发生后,已禁止职员继续使用USB处理及储存病人的个人资料,而医管局已备有使用USB的内部指引及使用程序。
联合医院表示,将连同医管局病人资料安全及私隐专责小组所提出的建议,一并考虑及执行;并已向各员工提供使用USB的内部指引及使用程序。
|