探射燈：醫局甩轆 病人資料隨街丟
醫管局甩轆，病人資料「通街執」！醫管局轄下公立醫院及醫療機構，日常需要處理大量病人個人資料，根據醫管局指引，資料正本要被外判回收商收集並銷毀，但本報追查發現，部分載有病人個人資料，包括姓名、地址及身份證號碼的正本文件，被遺下於元朗一間回收商公司門外。記者按文件資料，找到涉事病人及家屬，對方坦言會向院方追究事件，擔心個人資料會落入不法之徒手中。有立法會議員批評醫管局監管不力，令病人資料外洩事件接連發生。
該間負責銷毀公立醫院病人資料的回收公司位於元朗，平日有不少貨車進出。記者在上址連日視察，發現在該公司門外一帶空地，久不久會有人遺下載有病人資料的公立醫院文件，當中有完整A4大小的紙張，也有面積較小的單據，它們都列有病人姓名及身份證號碼；也有單據為病人入院時的登記資料，包括姓名、出生日期、身份證號碼及地址。該處空地平日除途人可徒步行經外，車輛也可駛過。
家屬明言會「問清楚咩事」
記者檢獲多份求診的登記資料，其中一份是急症室的正本文件，顯示一名朱姓病人，於去年十一月某天，到大埔雅麗氏何妙齡那打素醫院急症室求診，並載有朱的住址。記者按資料登門查證，找到該名病人的妻子，她表示，丈夫於去年十一月初感氣促，到大埔雅麗氏何妙齡那打素醫院急症室求醫，留院兩日後出院。
當朱太獲悉其丈夫求診的個人資料文件被棄於回收公司門外，她坦言始料不及，「呢張應該係睇急症時，我哋留低嘅資料，真係唔知啲資料會洩漏出去，以為出咗院，啲資料就冇咗。」朱太明言會向醫院「問清楚咩事」。及後，記者到醫院探望朱先生，他接受「通波仔」手術後，身體已無大礙。對於其個人資料被外洩，他嘆道：「啲資料都傳晒出街，又可以點？」
根據涉事的公司網頁顯示，該公司提供安全銷毀服務，稱每年收集並處理高達一萬五千公噸文件。
就醫療資料外洩一事，該公司回覆時表示，門外人車皆可到達的空地屬該公司私人範圍，相關文件或許是員工在處理過程中不慎遺留在地上，強調公司會將所有醫管局交付的文件銷毀。但記者翻查地政總署測繪處的地段索引圖，發現所拾獲醫院文件的地方並非其私人範圍。
議員指非初犯 倡加強監察
從事回收業多年的李先生（化名）透露，醫管局指引定明，負責處理病人資料的回收公司，必須將文件正本以闊度不多於四毫米銷毀。立法會議員郭家麒直指事件反映醫管局監管不足，更指局方已非「初犯」，建議局方加強及監察保護病人資料，如將含病人私隱的文件先行碎毀，再交由承辦商處理。他認為局方應多監察及提醒醫護人員，妥善保管病人私隱，如無必要勿攜帶外出，減低資料外洩的可能性。
醫管局發言人表示，涉及承辦商不當處理資料的投訴，過去五年有一宗。發言人稱，承辦商工場內設有閉路電視監控整個銷毀過程，承辦商須於七日內向院方遞交已銷毀文件的證明書，局方亦會安排人員每月巡查承辦商的工作及監督銷毀過程。
若發現有不當處理，會調查及跟進事件，如事件屬實，會要求承辦商作出改善措施，並按照合約規定作出懲處及通知個人資料私隱專員公署。
圖/文：專案組