
基督教聯合醫院就個人資料私隱專員公署調查報告的回應
*************************
*************************
下稿代醫院管理局發出︰
就個人資料私隱專員公署今日(十二月二十四日)公布基督教聯合醫院遺失載有病人資料的USB閃存驅動器的調查報告,聯合醫院發言人回應如下:
本院接納調查報告結果及建議,認為報告提出的建議有助公立醫院提升儲存個人資料的系統,釐訂更有系統及連貫的措施。
對於私隱專員公署的建議,本院會連同醫管局病人資料安全及私隱專責小組所提出的建議一併考慮及執行。至於使用USB的處理,本院已向各員工提供有關使用USB的內部指引及使用程序。例如:儲存於USB的病人個人資料會被加密處理、如發現USB的加密功能失效時應該立即停止使用,當使用完病人的個人資料後立即將之從USB中刪除,以及當醫護人員發現遺失儲存的病人個人資料的USB時,應該立即向有關方面作出報告等。
本院亦已在技術層面實施改進措施,例如加裝自動加密功能,當職員需要從臨床系統下載病人資料時,系統會自動加密檔案來進一步保障病人資料並加強系統保安。
本院會繼續依循及執行醫管局專責隊伍所制訂的資料保安改善措施,確保職員會採取足夠措施保障病人資料。
完
2008年12月24日(星期三)
香港時間19時40分