Autoridade hospitalar de Hong Kong violou lei de privacidade em vazamento de dados, diz órgão regulador

De acordo com a MLex, a investigação começou com uma notificação de vazamento de dados de 3 de abril[1]. Ela constatou que a autoridade falhou em monitorar o acesso do fornecedor, carecia de controles baseados em funções e conduziu auditorias de segurança insuficientes do sistema de registros de pacientes cirúrgicos do Hospital Cristão Unido.[1]A MLex relata que um aviso de execução foi emitido direcionando um monitoramento de fornecedor mais rigoroso, exportações de dados restritas e avaliações de segurança regulares, conforme declarou o órgão regulador em comunicado na sexta-feira.[1] O veículo relata que a autoridade rastreou o incidente até gerenciamento de controle de acesso por um contratante que realizava manutenção em um sistema clínico periférico[2]. De acordo com Dimsum Daily, o acesso ao sistema de contratante no local deve agora ser acompanhado por pessoal de tecnologia da informação do hospital devidamente autorizado[2]. O veículo acrescenta que exportações de dados[2] agora são permitidas apenas sob aprovações específicas.[2]A Autoridade Hospitalar informou em abril que os dados vazados contêm informações incluindo nomes de pacientes, gênero, números de cartão de identidade de Hong Kong, números de arquivo do hospital e detalhes de procedimentos cirúrgicos.[3] Na mesma declaração, informou que encontrou nenhuma indicação de cyberataque ou fatores semelhantes[3]. A Standard informou em abril que dados circulando online sugerem que o número real de vítimas poderia exceder 200.000[4]. Dimsum Daily relata que a autoridade informou que pacientes e funcionários afetados haviam sido notificados anteriormente e oferecidos um pedido de desculpas por múltiplos canais.[2]