|
案件
|
|
□ 本报记者 王 春 □ 本报通讯员 王学谦 陈媛媛
“这一案件的发生,说明部分医院对于患者诊疗信息安全的法律意识较为淡薄,我们会立刻安排专人调查处理,责令医院严格落实整改,并举一反三全面排查全市医疗信息安全隐患……”近日,接到浙江省绍兴市越城区人民检察院送达的检察建议后,相关部门负责人表示,感谢检察机关及时发现问题并通过检察建议“堵漏纠错”。 这一份检察建议源于该院办理的一起侵犯公民个人信息案。今年3月,朱某利用绍兴某医院诊疗信息管理系统的漏洞,通过移动端查询系统非法查询并下载14名女性的医院检查报告,然后通过电子邮箱将上述个人诊疗信息发送给856名特定关系人或在互联网上公开,造成极为恶劣的影响。案发后,该移动端查询系统已被关停。 检察官发现,在该医院移动端查询系统内,仅输入患者姓名、身份证号码就能查询患者在绍兴市区多家医疗机构的诊疗信息,这无异于让个人医疗信息“裸奔”,给了不法分子可乘之机。 “随着医疗数字化的推进,‘智慧医院’软件大量开发和应用,在极大便利患者通过互联网查询诊疗信息的同时,客观上也增大了诊疗信息外泄的风险。”检察官说,医疗机构收集、储存了海量的患者个人信息,其中包括个人生物特征、医疗健康、基因数据等敏感信息,不仅事关患者隐私和个人信息安全,还关乎社会公共利益甚至国家安全。 据介绍,个人信息保护法已于今年11月1日正式施行,这是我国首部专门针对个人信息保护的系统性、综合性法律,为破解个人信息保护中的热点难点问题提供了强有力的法律保障,其中明确将个人信息保护纳入检察公益诉讼法定领域。 为此,越城区检察院向相关部门发出检察建议,督促履行对医院的监管职责,并建议对全市各类医疗机构进行排查,加大信息安全投入,对信息管理系统及时更新迭代提升安全等级,特别要对涉及患者隐私的敏感诊疗信息进行区别保护。 相关部门收到检察建议后,立即督促涉事医院进行专项整改,并积极参与新查询系统研发工作,通过安全测试后尽快投入使用。目前,相关部门充分依托“智慧医疗”大数据平台,在全市范围内探索建立医疗信息安全等级保护制度,整理分析海量医疗数据,实行分级分类管理,对敏感诊疗信息进行区分保护,在提供优质共享医疗服务的同时,为大数据时代下的个人医疗信息穿上“安全铠甲”。
![](****处理标记:[Article]时, 字段 [SnapUrl] 在数据源中没有找到! ****)
|
绍兴越城区检察院发出检察建议督促相关部门履行监管职责
|
“堵漏纠错”防止患者诊疗信息外泄
|
|
|
|
( 2021-11-17 ) 稿件来源: 法治日报案件 |
|
□ 本报记者 王 春 □ 本报通讯员 王学谦 陈媛媛
“这一案件的发生,说明部分医院对于患者诊疗信息安全的法律意识较为淡薄,我们会立刻安排专人调查处理,责令医院严格落实整改,并举一反三全面排查全市医疗信息安全隐患……”近日,接到浙江省绍兴市越城区人民检察院送达的检察建议后,相关部门负责人表示,感谢检察机关及时发现问题并通过检察建议“堵漏纠错”。 这一份检察建议源于该院办理的一起侵犯公民个人信息案。今年3月,朱某利用绍兴某医院诊疗信息管理系统的漏洞,通过移动端查询系统非法查询并下载14名女性的医院检查报告,然后通过电子邮箱将上述个人诊疗信息发送给856名特定关系人或在互联网上公开,造成极为恶劣的影响。案发后,该移动端查询系统已被关停。 检察官发现,在该医院移动端查询系统内,仅输入患者姓名、身份证号码就能查询患者在绍兴市区多家医疗机构的诊疗信息,这无异于让个人医疗信息“裸奔”,给了不法分子可乘之机。 “随着医疗数字化的推进,‘智慧医院’软件大量开发和应用,在极大便利患者通过互联网查询诊疗信息的同时,客观上也增大了诊疗信息外泄的风险。”检察官说,医疗机构收集、储存了海量的患者个人信息,其中包括个人生物特征、医疗健康、基因数据等敏感信息,不仅事关患者隐私和个人信息安全,还关乎社会公共利益甚至国家安全。 据介绍,个人信息保护法已于今年11月1日正式施行,这是我国首部专门针对个人信息保护的系统性、综合性法律,为破解个人信息保护中的热点难点问题提供了强有力的法律保障,其中明确将个人信息保护纳入检察公益诉讼法定领域。 为此,越城区检察院向相关部门发出检察建议,督促履行对医院的监管职责,并建议对全市各类医疗机构进行排查,加大信息安全投入,对信息管理系统及时更新迭代提升安全等级,特别要对涉及患者隐私的敏感诊疗信息进行区别保护。 相关部门收到检察建议后,立即督促涉事医院进行专项整改,并积极参与新查询系统研发工作,通过安全测试后尽快投入使用。目前,相关部门充分依托“智慧医疗”大数据平台,在全市范围内探索建立医疗信息安全等级保护制度,整理分析海量医疗数据,实行分级分类管理,对敏感诊疗信息进行区分保护,在提供优质共享医疗服务的同时,为大数据时代下的个人医疗信息穿上“安全铠甲”。
![](****处理标记:[Article]时, 字段 [SnapUrl] 在数据源中没有找到! ****)
|
|
|