加州政府丢失医疗数据磁带 大量数据疑泄露

【HC3i独家翻译】最近的两项涉及破坏移动存储设备信息的案件促使公众再次关注个人健康信息安全，新的一年政府将通过一项决议以加强医疗信息安全。

12月15日加州公共卫生署（CDPH）发表声明说，其一盘磁带在部门间转运时失窃，CDPH已向上级部门报告。该磁带的加密数据共承载着2,550名居民、CDPH员工和医护人员的医疗或其他个人信息。丢失磁带上的机密信息包括员工的电子邮件、调查报告，医护人员的背景资料，医疗机构的名称和一些居民的医疗诊断信息，CDPH雇员的社会安全号码，其他部门工作人员、居民和医护人员的信息等。

CDPH官员表示，他们目前正在通知受到影响的个人，但是有一点毫无疑问，双方已经找到了未经授权访问个人信息的证据。

“医疗和其他个人资料的隐私保护是CDPH的首要任务， “CDPH总监Mark Horton说。 “我们立即改变了操作程序和政策法规，以防止今后类似事件的发生。 我们对信息失窃事件的发生感到遗憾，我们将采取一切措施杜绝违反安全管理规程的行为，我们非常重视这次错误，我们将加倍努力以确保每个人的个人信息受到妥善保护。”

事件发生时，位于洛杉矶地区西科维纳的CDPH办公室将一盘磁带装入信封，送往位于萨克拉门托的CDPH中央总部进行数据备份。该磁带未做任何标记并通过美国邮政发送。9月27日CDPH总部收到了信封，据报道签收时信封已经开封。CDPH表示他们立即将事件报告公司安全部门并开始对事件进行调查。因失窃而受到损害的个人的医疗或其他个人资料清单已于11月23日编制完成。

CDPH表示，它已经改变了政策和操作程序以减少这类事件再次发生的可能性，并正在研究方案，减少对磁带备份的需要。

12月10日，位于亚利桑那州梅萨的Mountain Vista医疗中心发表声明说，他们发现其内窥镜科室的两台内窥镜相机的小型记忆卡遭窃，记忆卡共包含了2008年1月1日至2010年10月12日的患者诊疗信息，据报告称该数据卡共存有2200例患者资料。

官员们表示，数据卡包括有关患者的以下信息：姓名、出生日期、年龄、性别、住院病历号、医师姓名、治疗日期和时间、治疗程序类型和治疗图像。他们相信这一事件所涉及的资料已被用于非法途径。而社会安全号码、信用卡号码、地址、电话号码不在数据卡内，官员补充说。

Mountain Vista医疗中心已发信给所有储存卡保存的个人敏感信息的相关个人，对事件进行了通报。此外，医院彻底调查了这一事件，改善了涉及存储数据的小型存储卡，改善了内窥镜，不再使用这些存储卡，同时对内镜单位员工的保密和安全规定进行了再次培训。

原文标题：Portable storage devices go missing with patient info

原文作者：Molly Merrill