香港病院管理局がデータ漏洩でプライバシー法違反、規制当局が指摘

Mlexによると、調査は4月3日のデータ流出通知[1]から始まった。調査では、当局がベンダーアクセスの監視に失敗し、役割ベースのコントロールが欠けており、United Christian Hospitalの外科患者記録システムの不十分なセキュリティ監査を実施していたことが判明した。[1]Mlexが報じたところによると、規制当局は金曜日の声明で、より強力なベンダー監視、制限されたデータエクスポート、定期的なセキュリティ評価を指示する強制通知が発行されたと述べた。[1]報道によると、当局は該当の事件の原因を周辺臨床システムのメンテナンスを実施している請負業者によるアクセスコントロール管理[2]に特定した。Dimsum Dailyによると、現場の請負業者によるシステムアクセスは、適切に認可された病院情報技術スタッフの付き添いが必須となった[2]。同報道によると、データエクスポート[2]は現在特定の承認の下でのみ許可されている。[2]病院管理局は4月の声明で、流出したデータには患者の名前、性別、香港身分証番号、病院ファイル番号、外科手術の詳細を含む情報が含まれていると述べた。[3]同じく声明の中で、サイバー攻撃またはそれに類した要因の兆候はない[3]ことが判明したと述べた。The Standardが4月に報じたところによると、オンラインで流通しているデータは実際の被害者数が200,000人を超える可能性があることを示唆している[4]。Dimsum Dailyが報じたところによると、当局は影響を受けた患者およびスタッフが以前に通知されており、複数のチャネルを通じて謝罪を受けたと述べた。[2]