英国信息专员办公室（ICO）近日向超过 200 名英国高级卫生领导人发出警告，要求医疗机构高管亲自确认已采取足够措施防止员工非法访问患者医疗记录。这一行动源于今年 1 月至 10 月中旬期间，ICO 收到并评估了 300 多份关于员工“窥探”医疗记录的报告。
据 ICO 介绍，这些报告主要涉及工作人员出于好奇心，在没有正当理由的情况下访问他们认识的人或公众人物的健康档案。需要注意的是，这 300 多个数字代表的是医疗机构提交的报告数量，而非最终确认的违规案件，且不包含仍在等待评估的案件。
ICO 首席执行官保罗·阿诺德（Paul Arnold）在致各机构 CEO 的三页信函中明确指出，未经授权访问健康记录并非无害的好奇心行为，这可能给患者带来巨大痛苦，并严重损害公众对医疗服务的信任。阿诺德要求管理层详细说明谁有权访问病人记录，以及是否有人正在监控访问内容。
信函规定，卫生部门老板必须在 11 月 27 日之前作出回应。对于在过去六个月内未检查自身安全措施或对检查结果不满意的管理者，需立即采取行动。具体要求包括：毫不拖延地调查涉嫌泄露的情况、确定是否需要告知受影响的患者，以及对被发现不当访问记录的员工采取纪律处分。
问题的核心在于部分拥有合法系统访问权限的医护人员，利用职务之便查询非其治疗对象的信息，如邻居、前伴侣或新闻人物。这并非英国卫生当局首次试图遏制此类行为。今年 7 月，英格兰国家卫生服务局（NHS England）曾警告员工，无正当理由访问记录可能导致失业甚至入狱。该警告是在发生包括诺丁汉袭击案受害者医疗记录被非法访问等高调事件后发布的。NHS 同时发布了指导文件，鼓励组织使用访问控制和审计系统。
尽管一些较新的电子患者记录系统具备实时标记可疑访问的功能，但 NHS 承认，由于各组织安装的技术不同，监控能力存在差异。数据显示，这一问题长期困扰监管机构。英国政府今年 7 月向议会披露，2019 年至 2025 年间，共有 1,445 起不适当访问案例向 ICO 进行了报告。
后果可能超出解雇范畴。过去十年间，ICO 已起诉 16 名因窥探患者记录而犯罪的医疗保健工作者。根据 2018 年数据保护法，未经授权访问个人信息可构成刑事犯罪。阿诺德警告称，若医疗机构未能有效纠正问题，监管机构也可能对其采取执法行动。
