日期: 2017年11月16日
公署回应有关玛丽医院误寄入院通知的事件
谢谢你的查询，有关玛丽医院误寄入院通知的事件，公署现回复如下：
-
公署已收到玛丽医院的资料外洩通报，表示怀疑该院职员在准备邮递时出错，导致有病人收到另一病人的入院通知或错误的复诊通知，当中包括病人姓名、身份证号码（或身份证号码的部份数字）等敏感资料，有可能导致个人资料外洩。
-
公署关注事件，尤其当中涉及病人相关的敏感资料，并已展开循规审查。
-
是次院方于事发后自愿依从公署的建议尽早作出通报，实属良好行事方式之一。通报资料外洩事故有利于公署与相关机构携手，减低因事件所构成的潜在损害，并寻求改善方案有效防止事件再次发生。
-
不论公私营机构，作为资料使用者，必须按《个人资料（私隐）条例》（「条例」）规定妥善储存病人的个人资料，并采取切实可行的步骤，保障个人资料不会未经授权或意外地被查阅、处理、删除、丧失或使用，否则便有可能违反条例下的资料保安原则[1]。
[1] 条例下的保障资料第4原则 – 资料保安原则