診所病人資料應如何保安？

先分清四類風險

診所的資料風險來源相當集中：紙本病歷被無關人士看到、電腦帳戶共用導致無法追查、備份失效令勒索軟件事故無法復原、以及員工離職後權限未及時取消。設計保安措施前應先按這四類風險排序，而非直接購買設備。

存取控制的具體設定

共用帳戶是診所最常見的問題。多人使用同一組登入資料時，系統紀錄無法反映實際查閱者，事後追查與問責同樣無從入手。以下設定在小型診所同樣可行。

1. 個人帳戶——醫生、護士與行政人員各自持有帳戶，密碼不共用、不張貼於工作區。
2. 權限分層——行政與收費職能只需存取預約及帳務資料，臨床紀錄由診症人員存取。
3. 自動鎖屏——診症室與櫃位電腦設定短時間閒置自動鎖定，避免病人單獨在室時看到畫面。
4. 離職程序——最後工作日即停用帳戶、收回門禁卡，並更換由該員工掌握的共用密碼。
5. 外接裝置政策——USB 儲存裝置的使用須有明確規則，需要複製資料時採用受控方式並記錄。

備份與勒索軟件應對

勒索軟件會加密網絡上可寫入的檔案，包括連線中的網絡儲存裝置。若備份長期掛載且可寫入，備份會與正式資料一同被加密。因此備份設計應保留至少一份離線或不可即時覆寫的版本。

復原目標亦應寫明：診所可接受多久無法查閱病歷、最多容許失去多少時間的資料，這兩項決定備份頻率與方案投入。

香港診所的法規與場地實況

診所處理病人資料屬《個人資料（私隱）條例》（第486章）下的資料使用者，須遵守保障資料原則，包括只收集必要資料、採取切實可行的保安措施防止未經授權查閱，以及在資料不再需要時刪除。轉介、保險索償或第三方轉交資料前，應確認用途與病人同意範圍相符。

場地方面，香港診所多位於商廈或商場單位，前台與候診區距離很近，電腦螢幕與紙本文件容易被候診人士看見。實務做法包括螢幕轉向、加裝防窺片、櫃位文件即時收起。若診所設有監控攝影機，鏡頭不應覆蓋診症床位、病歷桌面與螢幕；私隱專員公署就攝影機使用發出的指引可作為佈置參考。

事故發生後的處理次序

資料外洩或系統受入侵時，最初數小時的處理決定損失規模。應事先寫下處理次序並讓全體員工知悉，避免臨場各自行動。

次序上先隔離受影響電腦與網絡連線，保留現場狀態以便調查，再評估受影響資料範圍與人數，然後通知診所負責人並考慮向私隱專員公署作資料外洩事故通報及通知受影響病人。復原時應由確認乾淨的備份還原，並在恢復服務前更改所有相關密碼。整個過程須留下書面紀錄。

常見問題

參考標準與官方資料

• 《個人資料（私隱）條例》（第486章），香港法例
• 保障資料原則，香港個人資料私隱專員公署
• NIST SP 800-34 Rev. 1（Contingency Planning Guide for Federal Information Systems）

相關主題頁面