http://udn.com/NEWS/LIFE/LIF7/2284351.shtml 醫院網路掛號 洩露隱私大漏洞？【記者胡恩蕙／報導】 醫院的電腦掛號系統，竟成洩露個人隱私的大漏洞？國內傳出有警方、討債集團 都利用醫院網路掛號系統，來追查通緝犯、欠債者的行蹤，顯示醫院的網路系統 亟須設置防火牆，以免個人資料「全都露」。 醫療改革基金會也提醒民眾，若有醫院洩露個人資料，導致權益受損，依法每人 、每事件可求償2~10萬元。 網路掛號系統如何成為洩露個人行蹤的管道？原來是網路預約掛號時，只要輸入 病患身分證字號，就可獲知其預約掛號的資料，包括科別、號碼及日期。台南市 警方便利用此一管道，一年來已抓到2百多名通緝犯。 值得注意的是，除了警方，連地下錢莊及討債公司也會利用醫院網路掛號系統， 輸入債務人身分証號碼，找到債務人行蹤。 由於目前醫院普遍採行網路掛號系統，不只南部，北部各大醫學中心，包括台大 、榮總、長庚等，也都只須輸入身分證字號或病歷號碼，部分醫院要求加上出生 日期，就可查到個人預約紀錄，顯示此一管道極易被不當利用。 長庚醫院行政管理中心副主任楊麗珠表示，網路掛號只要輸入身分證字號就可掛 號、查詢，當初的設計是為了便民，因為民眾通常會記得自己的身分証號碼，但 不一定記得病歷號。至於有人利用此一管道「找人」，醫院也「沒輒」，因為網 路掛號無法辨識資料是否由病患親自輸入。 至於設計網路掛號要有密碼才能「通關」，醫院認為，加入密碼除了會增加成本 、設計程式外，老年患者記不住密碼也是問題。 醫改會研究發展組專員劉素芬指出，台灣人對保護隱私資料的觀念依然不足，在 國外，不太可能發生網路上使用個人身分証號碼如此頻繁，法律對醫療院所保護 病人隱私也有相當規範。 劉素芬呼籲醫院應設置防火牆，因為醫院電腦存有大筆病患資料，負有保護病人 隱私的責任。如果有人藉此查到病患行蹤，致其權益受損，依照「電腦處理個人 資料保護法」每人、每事件可向醫院求償2萬元以上、10萬元以下。 劉素芬贊成，以設置密碼方式，加強把關，她說醫院不斷宣稱重視病人安全、以 病人為主，卻因成本問題不願設密碼，其實醫院應相信，多數人都有能力使用網 路，至於老年病患，可由患者自行選擇是否使用密碼。 【2004/10/09 民生報】 --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 140.122.217.18