衛署一周後方公布 議員批失當
【明報專訊】衛生署及醫管局昨一天之內，先後爆出醫護人員失竊病人資料事故，涉及近700名病人。衛生署轄下屯門兒童體能智力測驗中心一名女醫生疑為工作方便，把665名病人的資料下載到USB記憶卡（俗稱手指），但上周五在診症室內沒依指引妥善保管，手指不翼而飛。延至事發後7天，衛生署昨日才公布事件。至昨晚，聯合醫院接�「自我引爆」，承認去年10月亦發生同類事件，26名精神病者資料外泄，但延遲半年才公布。
「手指」插電腦 離開沒鎖門
立法會議員郭家麒批評衛生署和醫管局沒有即時公布事件，令病人未能即時提高警惕，他會在立法會跟進事件。立法會資訊科技界議員單仲偕表示，不明白衛生署職員為何既要把病人的資料儲存在USB記憶卡，但又沒有在USB裝置上加密、加鎖，反映他們保護病人私隱的意識薄弱。副衛生署長譚麗芬說，按政府保安規例內，醫護人員把病人資料下載到USB手指受到限制，但由於科技發達，署方容許職員在遵守一些基本守則下使用，包括要把手指鎖好等，從保安角度來說，有些員工沒有遵守基本守則。個人資料私隱專員公署表示會跟衛生署聯絡，調查該署處理個人資料的程序及保安措施是否符合條例規定。
譚麗芬醫生昨交代事件前，連番向受影響家庭道歉。事發的屯門兒童體能智力測驗中心位於屯門醫院，涉事女醫生年資至少5年，她上周五早上在診症室內，把載有665名病人個人資料的USB手指插進電腦，但離開後未有將之收好，亦沒有把房門鎖上，同日下午發現USB手指不翼而飛。失蹤的USB手指內載有的病人資料，包括姓名、身分證號碼、病歷，另有醫學報告和轉介信，以及數十名病人父母的姓名和約10個地址和電話。
譚醫生指出，該名女醫生警覺性低，沒有馬上通知衛生署，待遍尋不獲後，延至第四日才通知上司，上司以失竊案報警。衛生署最初又以為事件只涉及幾個病人，故以先通知病人為首要任務，但翻查資料後發現，受影響人數多達665人，擔心病人資料被不法之徒盜用，故一方面加緊發信通知受影響病人，至昨日相信各病人收到信之前，才公布事件（見表）。
不翼而飛的USB手指是政府財物，於2003年大批購入，並沒有任何加密裝置。衛生署暫未收到任何涉事個人資料被用作非法用途或外泄的報告。由於事件涉及個人私隱，譚醫生建議受影響家庭要保持警惕，如有得悉他們個人資料的可疑人物聯絡他們，應向警方報案，衛生署已設立查詢熱線﹕2125 1133。
犯疏忽錯誤 委員會研處分
譚醫生指出，涉事女醫生只要按內部指引，把USB手指鎖好或將把診症室上鎖，便可避免事件，她雖犯了疏忽的錯誤，但暫未需要停職，至於懲處問題，會交由公務員敘用委員會處理，最高懲處是革職。
為作補救，衛生署方已即時要求員工在不影響工作情�下，必須把存於抽取式電子儲存裝置內可辨別身分的病人資料數量減至最少，而這些資料必須加密。除非員工獲得所屬服務部門的主管事先批准，否則不可以把存有病人資料的裝置帶離辦公室或診所。
譚醫生說，理解有關家庭的關注和感受，不過病人的醫療紀錄正本完整無缺，他們的診治安排不會受到影響。
醫生失手指泄665病人私隱
