L'autorité hospitalière de Hong Kong a violé la loi sur la protection de la vie privée selon le régulateur

Selon MLex, l'enquête a commencé avec une notification de violation de données du 3 avril[1]. Elle a constaté que l'autorité n'avait pas surveillé l'accès des prestataires, manquait de contrôles basés sur les rôles et avait mené des audits de sécurité insuffisants du système de dossiers de patients chirurgicaux à l'Hôpital unitaire chrétien.[1]MLex rapporte qu'un avis d'exécution a été émis ordonnant une surveillance renforcée des prestataires, des exportations de données restreintes et des évaluations régulières de la sécurité, selon un communiqué du régulateur vendredi.[1] Le média indique que l'autorité a retracé l'incident à la gestion du contrôle d'accès par un entrepreneur effectuant la maintenance sur un système clinique périphérique[2]. Selon Dimsum Daily, l'accès au système des entrepreneurs sur site doit désormais être escorté par le personnel informatique hospitalier dûment autorisé[2]. Le média ajoute que les exportations de données[2] sont désormais autorisées uniquement sous approbations spécifiques.[2]L'Autorité hospitalière a déclaré en avril que les données divulgées contiennent des informations y compris les noms des patients, le sexe, les numéros de carte d'identité de Hong Kong, les numéros de dossier hospitalier et les détails des interventions chirurgicales.[3] Dans le même communiqué, elle a déclaré avoir constaté aucune indication d'une cyberattaque ou de facteurs similaires[3]. The Standard a rapporté en avril que les données circulant en ligne suggèrent que le nombre réel de victimes pourrait dépasser 200 000[4]. Dimsum Daily rapporte que l'autorité a déclaré que les patients et le personnel affectés avaient été précédemment notifiés et avaient reçu des excuses par de multiples canaux.[2]