新聞

英格蘭國家衛生服務部（National Healthcare Service England，NHS England）本月初警告，若醫療機構員工沒有合法理由下存取病患記錄，可能面臨牢獄或開除處分。

NHS英格蘭執行長 Jim Mackey 本月初透過內部公開信警告，醫護人員暨醫療院所員工因個人原因或出於好奇讀取病患醫療紀錄「法理不容」，是破壞病患信任及觸法行為，NHS絕不寬貸。

英國政府是在今年5月媒體報導，英國利物浦大學醫院集團爆發醫護人士非法存取病患資訊後作出回應。這些醫護人員在沒有合法理由下，存取2024年一宗兒童遭人隨機攻擊的受害者資料。該案造成三名學童死亡、10人受傷。其中一些兒童在利物浦大學醫院集團治療。英國媒體Health Service Journal報導指出，該院在一次例行性資訊存取稽查中發現48名不相關的員工在沒有充分理由下存取了病患資訊，但院方卻隱匿調查結果，未告知病患。

英國諾丁漢大學醫院也於6月開除11名員工，原因是這些人未經授權存取另一宗發生於當地的公共傷人案受害者醫療紀錄。

NHS英格蘭於7月初頒布一項防範及監控未授權存取病患資訊的新指引，要求全英國NHS機構調查及通報。該指引說明構成非法存取的行為，並要求一旦醫療機構僱主發現非法存取行為必須通報英國主管機關ICO（Information Commissioner’s Office，ICO）及警方、及職業主管機關。ICO和警方有權提出刑事告訴，主管機關則有權終止吊銷執照。

英國政府要求僱主實施技術控管，像是以角色為基礎的存取控管，防止非必要人員存取極敏感資訊，以及多因素驗證等。同時建議英國醫療院所導入新科技，像是能發出可疑活動警示，即時辨識非授權存取行為的電子病歷系統。