隐私专员批评萨斯喀彻温省卫生局对护士窥探隐私调查的处理方式

萨斯喀彻温省隐私专员发布了一份关于一名注册护士窥探约克顿一家医院病人记录的报告。

这些事件发生在2023年11月至2024年5月期间，地点是约克顿地区健康中心。根据罗纳德·克鲁泽尼斯基的报告，这名护士在医院工作期间，不当查看了70名患者的医疗记录，访问系统超过200次。

经过萨斯喀彻温省卫生局（SHA）的调查，该护士于 2024 年 10 月被解雇。

克鲁泽尼斯基的报告于3月31日发布，指出SHA虽然对此次数据泄露事件进行了适当的调查，但在多个方面未能控制隐私泄露事件并通知涉事患者。报告还批评SHA在调查过程中未能主动分享足够的信息。

“在审查了 SHA 的内部调查报告后，显然该报告缺乏足够的细节，我的办公室无法对此事进行全面调查，”专员表示，此前，SHA 和专员办公室于 1 月份进行了一系列来回沟通。

克鲁泽尼斯基还指出，SHA 并未立即提供他为调查所要求的审计日志和与护士会面的记录，从而导致了延误。

委员会在报告中表示：“SHA 没有提供所有要求的信息，而是要求说明要求提供审计日志和面试记录的理由或目的。”

他说，最初联系护士时也遭遇了类似的阻力。

在调查过程中，专员发现该护士在接受调查期间继续有权访问患者的医疗记录，并且在内部调查开始后又不当访问了 27 次。

克鲁泽尼斯基指出，虽然 SHA 确实联系了受影响的患者，但并未充分告知他们此次数据泄露可能给他们带来的危害。这导致受害者无法采取进一步措施保护自己免遭身份盗窃。

此外，专员表示，SHA 并未告知受害者是谁窥探了他们的医疗记录，也没有告知该人员已因此被解雇。

虽然 SHA 通过电子审计发现了监视者，但专员发现这些审计不是例行审计，而且 SHA 也没有正式的审计政策。

克鲁泽尼斯基决定，SHA 应在四月底前对其内部程序做出几项修改。在未来的调查中，一旦员工被调查，SHA 应阻止员工访问其医疗记录，建立定期审计机制，并向隐私泄露受害者提供更多有关哪些人查看了其信息的信息。

专员还表示，SHA 应该更好地告知受害者谁窥探了他们的信息，并在 10 天内通知他们。

最后，虽然该护士已被解雇，但专员表示，他们的行为非常严重，需要转交检察官，以确定是否违反了《健康信息保护法》。