日期: 2019年9月12日
公署回應傳媒查詢有關瑪麗醫院遺失載有病人個人資料的手提電腦事件
謝謝你的查詢，有關瑪麗醫院遺失載有病人個人資料的手提電腦事件，公署現回覆如下：
-
私隱專員已收到瑪麗醫院相關的資料外洩事故通報。由於有關手提電腦載有病人的敏感個人資料（包括姓名、身份證號碼、年齡、性別及臨床資料），私隱專員關注事件，並會就事件展開循規審查，以取得更多有關事故發生的事實，故此現階段未能透露詳細資料。
-
透過展開循規審查，公署首要的是向肇事機構提供協助，防止資料持續外洩事故，以減低往後因事故所構成的傷害。
-
私隱專員鼓勵任何肇事機構通報資料外洩事故。是次瑪麗醫院於知悉事件發生後主動向公署通報，屬良好行事方式。通報資料外洩事故有利於公署與相關機構攜手，減低因事件對所涉人士可能構成的潛在損害，並尋求改善方案有效防止事件再次發生。
-
不論公私營機構，都必須按《個人資料（私隱）條例》（《私隱條例》）的規定採取有效的保安措施，妥善保障其處理的個人資料不會未經准許或意外地被查閱、處理、刪除、喪失或使用，否則便有可能違反《私隱條例》下的資料保安原則。
-
由於醫療機構會收集、處理、使用及儲存大量病人的敏感個人資料，相關機構應恪守更高的數據管理道德標準，做好全面的資料保安措施，令病人的個人資料得到周全的保障。