【独家】美国一家医院患者信息遭盗取

近日，美国弗吉尼亚州萨福克市的好救济会医院(Bon Secours Mary Immaculate Hospital)发现其内部两名员工以非法方式访问EHR系统(电子健康档案系统)，该医院立刻将此事件向大约5000名患者发出了通告。

今年4月份好救济会医院在对患者病历进行审计期间，就发现EHR系统可疑的访问，并开始进行调查。该医院发表的相关声明指出，调查揭示了患者护理组的两名工作人员以一种与其工作职责和医院程序不符、且与他们受到的相关职业教育不相适应的方式访问了EHR系统。

他们非法访问EHR系统获取的信息包括以下的一项或多项：患者姓名、在该院就诊的日期与次数、在该院病历和账号，有可能包括患者社会保险号、出生日期，此外还可能包括患者的治疗信息如诊断、药物治疗以及生命体征等。

好救济会医院对此事非常重视，并请当地执法机构介入调查。萨福克市政府和联邦执法机构已经成立了特别行动小组，与该医院一道进行深入调查，以确定患者信息是否已被非法利用。相关涉案人员也已被停职。

当地一家报纸报道称，两名涉案人员是认证助理护士，泄密事件发生在2012年4月至2013年4月之间。该医院的一位管理人员在接受这家报纸采访时说，医院是在2012年4月启用EHR系统，系统刚启用即遇到患者隐私安全保护的问题。

据悉，该医院正准备为受到影响的患者提供了付费的身份防窃服务。

原文标题：Bon Secours employees cause of breach