Hongkongs Krankenhausbehörde verletzt Datenschutzgesetz bei Datenleck, sagt Behörde

Laut MLex begann die Untersuchung mit einer Datenschutzmitteilung vom 3. April[1]. Sie ergab, dass die Behörde die Zugriffe von Anbietern nicht überwachte, rollenbasierte Kontrollen fehlten und unzureichende Sicherheitsprüfungen des Chirurgiedatensatzsystems des United Christian Hospital durchgeführt wurden.[1]MLex berichtet, dass ein Durchsetzungsbescheid erlassen wurde, der eine stärkere Überwachung von Anbietern, eingeschränkte Datenexporte und regelmäßige Sicherheitsbewertungen fordert, wie die Behörde am Freitag in einer Erklärung mitteilte.[1] Das Outlet berichtet, dass die Behörde den Vorfall auf die Zugriffskontrollverwaltung durch einen Auftragnehmer zurückführte, der Wartungsarbeiten an einem peripheren klinischen System durchführte[2]. Laut Dimsum Daily muss der Zugriff auf das Auftragnehmer-System vor Ort nun von ordnungsgemäß autorisierten Mitarbeitern der Krankenhausinformationstechnologie begleitet werden[2]. Das Outlet fügt hinzu, dass Datenexporte[2] nun nur unter spezifischen Genehmigungen zulässig sind.[2]Die Krankenhausbehörde erklärte im April, dass die durchgesickerten Daten Informationen enthalten, darunter Namen von Patienten, Geschlecht, Personalausweisnummern aus Hongkong, Krankenhauskartennummern und Details zu chirurgischen Eingriffen.[3] In derselben Erklärung sagte sie, dass sie keine Hinweise auf einen Cyberangriff oder ähnliche Faktoren[3] gefunden hat. The Standard berichtete im April, dass online zirkulierende Daten darauf deuten, dass die tatsächliche Anzahl der Opfer 200.000 überschreiten könnte[4]. Dimsum Daily berichtet, dass die Behörde erklärte, dass betroffene Patienten und Mitarbeiter zuvor benachrichtigt worden waren und eine Entschuldigung durch mehrere Kanäle erhalten hatten.[2]