指病人資料無線電傳送無加密 溫市醫院恐洩私隱遭調查
【明報專訊】關注保護私隱的非牟利團體指稱,曾入住溫哥華醫院的病人,其個人資料及病歷沒有被適當地保護;事因醫院內部分享資料所使用的系統以無加密的無線電波形式傳送。私隱專員辦公室指正在調查中。
該倡權團體Open Privacy Research Society行政總監劉易斯(Sarah Lewis)表示,醫院內各部門之間有分享病人的資料,他們所使用的系統主要透過無線電波傳送,但數據卻沒加密。
她說,那些資料可包括病人姓名、性別、出生日期、診斷結果、所屬醫生和病房號碼,數據是透過傳呼系統的訊息傳播,「有一個部手提電腦和一件20元(的儀器)便可隨時得到溫哥華醫院那些病人的健康資料。」
她所指的儀器為一個軟件無線電,大小約如一隻USB,可插入手提電腦。
她指,協會曾成功利用公開的訃文,與醫院入院日期及病人名字比對。協會是在約1年前意外地發現該情況,且已通報溫哥華沿岸衛生局(VCH),她批評衛生局多個月來都沒有認真對待此問題。她續指,其團體沒有公開廣播的頻道等詳情,但那些資訊早存於網上。她認為VCH應改用更安全的系統來避免泄漏私隱。
沿岸衛生局指稱,當局現正與卑詩私隱專員辦公室合作來對該關注作出適當的回應。衛生局續指,在保護病人資料方面,當局定有清晰程序,對侵犯私隱會極為嚴肅處理,「我方現時沒有資料顯示病人的私人資料曾遭惡意利用。」
卑詩私隱專員辦公室則指,由於調查仍在進行中,不便作進一步披露。