Гонконгский органган здравоохранения нарушил закон о защите конфиденциальности данных при утечке, говорит регулятор

По данным MLex, расследование началось с уведомления об утечке данных от 3 апреля[1]. Оно выявило, что управление не осуществляло мониторинг доступа поставщиков, не имело элементов управления на основе ролей и проводило недостаточные проверки безопасности системы записей хирургических пациентов в больнице объединённых христиан.[1]MLex сообщает, что издано распоряжение об обеспечении, направляющее на усиление мониторинга поставщиков, ограничение экспорта данных и проведение регулярных оценок безопасности, сказал регулятор в заявлении в пятницу.[1] Издание сообщает, что управление проследило инцидент до управления контролем доступа подрядчиком, проводящим техническое обслуживание периферийной клинической системы[2]. По данным Dimsum Daily, доступ внешних подрядчиков к системе на месте должен теперь сопровождаться должным образом уполномоченным персоналом информационных технологий больницы[2]. Издание добавляет, что экспорт данных[2] теперь разрешён только при наличии конкретных утверждений.[2]Управление больниц сообщило в апреле, что утёкшие данные содержат информацию, включая имена пациентов, пол, номера удостоверений личности Гонконга, номера больничных файлов и информацию о хирургических процедурах.[3] В том же заявлении оно сказало, что обнаружило отсутствие признаков кибератаки или подобных факторов[3]. The Standard сообщил в апреле, что данные, циркулирующие в интернете, предполагают, что фактическое число жертв может превышать 200 000[4]. Dimsum Daily сообщает, что управление заявило, что затронутые пациенты и сотрудники были ранее уведомлены и получили извинение через несколько каналов.[2]