|
根据安大略省隐私专员的调查，Lakeridge Health 屡次未能防止未经授权的患者医疗记录访问，并且在某些情况下，尽管声称已解决这些问题，但仍然允许这些违规行为继续存在。 委员会裁决员 Jennifer Olijnyk 在书面决定中写道，在 2023 年至 2025 年期间，几名医院工作人员多次违规后，对达勒姆地区医院网络进行了系统性审查。 “这些医院工作人员都未经授权访问了患者的个人健康信息，违反了。这些违规行为都涉及不同的情况，包括受影响的患者数量，”她写道。 调查显示，隐私委员会此前曾调查过该医院在 2020 年至 2021 年间发生的多起违规行为，但说它采取了适当的步骤来解决这些问题。 然而，奥利尼克表示，未经授权的访问仍在继续，引发了委员会的系统审查。 CBC News 请求 Lakeridge Health 发表评论。 她说：“这些文件都涉及通过延迟删除涉嫌违规者的电子健康记录访问权限和/或延迟向受影响方提供违规通知来遏制违规行为的明显延误。” “这些明显的延误引发了系统性担忧，即医院可能没有履行其义务。” 数百份患者档案被访问：报告奥利尼克表示，在一个案例中，一名医生因多次审计发现她查阅了患者档案而被停职两次。 报告指出，在其中一次违规事件中，多达 326 名患者的信息被获取，并且患者在首次报告后 10 个月内才收到通知。
另一个例子表明，一名居民报告说，她担心她的邻居（一名医院员工）查阅了她和家人的医疗记录。审计发现，另一名员工在担任临床实习生期间访问了多份记录。 在与该员工讨论时，医院发现，由于招聘的紧迫性，她没有接受适当的隐私培训，尽管培训通常会扩展到紧急招聘。 报告指出：“医院在结束调查三周后（即首次报告该问题大约五个月后）通知了信息和隐私专员和受影响的患者。” 第三起违规行为表明，由于“窥探风险”，在全院范围内通知一名工作人员死亡后，启动了审计。调查发现一名单位职员查阅了他们的电子病历和其他人的记录。报告指出，在医院解雇她之前，她辞职了。
在她辞职后，一名受影响患者的儿子联系了医院，担心他的记录也被同一名职员查阅，怀疑她是他的前妻。 在确认了他们的关系后，“医院发现该科室职员在2023年4月两次访问了他的个人健康信息”。 医院被责令修改隐私政策裁决者在裁决中表示，医院未能在任何调查“一开始”就取消对电子病历的访问，从而在“某些情况下”允许继续进行未经授权的访问。 奥利尼克命令医院对其隐私政策进行几项修改，包括要求医院在调查开始时做出暂时取消对这些记录的访问的决定。 她还命令 Lakeridge Health 制定取消 EHR 访问的明确指南，提供有针对性的调查时间表和将采取的明确步骤，并在患者的信息受到损害时在“第一个合理的机会”通知患者，即使调查仍在进行中。 来源链接：https://www.cbc.ca/news/canada/toronto/lakeridge-health-failed-to-protect- Patients-medical-records-9.7182011 |
