棄載病人資料紙箱 康健醫療遲通報

私隱專員指康健違反了《個人資料（私隱）條例》（《私隱條例》）保障資料第 4（1）原則有關個人資料保安的規定，已向康健送達執行通知，指示它糾正以及防止有關違規情況再發生。此外，雖然《私隱條例》沒有規定資料使用者須向私隱專員及資料當事人通報資料外洩事故，亦沒有規定資料使用者須在指定時間內作出通報，但考慮到事件所涉的個人資料性質敏感，私隱專員認為康健可在更早的時間作出通報。

公署希望藉此報告提醒機構，個人資料無論是遭意外丟失、洩漏還是不當處置，對相關人士潛在的傷害實在不容忽視，尤其涉及屬敏感資料的醫療紀錄，建議機構設立個人資料私隱管理系統、委任保障資料主任去監察《私隱條例》的遵從並向高級管理層匯報，以至提升僱員的個人資料私隱保障意識等。