*

upload_article_image

議員憂警藉公院系統取覽病人資料 陳肇始:非醫管局人士無權登入

醫管局早前已改善系統,包括強制使用個人帳戶登入等。

資料圖片

612衝突後,有受傷示威者在公立醫院遭警方拘捕,翌日有報道指,任何人可在未經密碼登入程序下,透過急症室的電腦取覽急症室資訊系統所載的病人資料,而且該系統設有「警方專用」版面。立法會會議上議員郭家麒關注急症室被捕人士數目及資訊系統私隱等情況。食物及衞生局局長陳肇始回覆指,醫管局的「急症室資訊系統」為醫管局內部系統,非醫管局人士無權登入,強調公立醫院有既定機制處理執法人員索取病人資料的要求,又指醫管局早前已接納專責小組的報告,改善系統,包括強制使用個人帳戶登入,加強帳戶使用情況的可追蹤性和問責性等。

郭家麒(左);陳肇始(右)。 資料圖片

陳肇始指,經諮詢保安局、衞生署及醫管局後得知,截至10月17日,警方就有關6月12日的示威,分別於伊利沙伯醫院、仁濟醫院及廣華醫院拘捕共5名人士,年齡介乎22至29歲,涉及與暴動有關的罪行。

陳肇始指,醫管局已成立專責小組檢視急症室資訊系統私隱風險。 資料圖片

對於醫管局的「急症室資訊系統」,她強調此系統為醫管局內部系統,一貫設有「災難」單元,用以協助醫管局重大事故控制中心處理社區上的重大事故。系統包括各類大型及需要協調統籌服務的事件分類,例如大型交通意外、火災、地震、山泥傾瀉、大型群眾活動及大型體育活動等,系統亦另外設有中暑、低溫症等單元。有關系統為封閉系統,並沒有與任何醫管局以外機構的電腦系統有聯繫或連接,並只限擁有相關權限的醫管局職員進行查閱,任何非醫管局人士無權登入相關系統。

她續指,「急症室資訊系統」設有「列印模式」,這個模式下設有「醫療」、「警察」、「援助站」、「新聞處」及「一般查詢」5個列印選項,根據不同的情況為相關持份者提供適當的資料。所有資料必須由索取資料一方向醫管局提出要求,並且符合協助救援工作和協助傷者或家屬需要這兩個目的。

資料圖片

她強調公立醫院有既定機制處理執法人員索取病人資料的要求,所有醫管局和公立醫院的員工,都必須嚴格遵守有關個人資料私隱和取閱權限的守則,如有違規或發現未有根據保護病人私隱守則處理資料,醫管局會作出相應的人事跟進程序。

醫管局在本年6月底已成立專責小組,審視臨床資訊系統在保障病人私隱及前線運作方面的保安風險,並提出改善建議。而醫管局已接納專責小組呈交的報告,並正多項改善及安排,包括強管制系統的登入,包括強制使用個人帳戶登入,及按使用者的運作需要授權登入及進行審核;加強「急症室資訊系統」帳戶使用情況的可追蹤性和問責性;引入電子系統記錄急症室的工序流程,減低文本披露病人資料的風險;在急症室範圍設定「公眾使用」、「臨床治理」及「職員專用」區域;並加強電腦及顯示屏幕的私隱保障措施;檢討及改善「急症室資訊系統」內「災難」單元的報告內容,只披露所需病人資料等等。