協調診所10月底前檢討個資保護措施

個人資料保護辦公室今日公布兩宗衛生局轉介舉報的違規個案，個資辦表示，已要求診所 10月底前主動檢視個人資料處理政策，制定適當安全措施並加以落實，呼籲尚未完成相關檢討工作的私人衛生護理場所，儘快作出檢討和倘需的改善，在限期前完成履行法定通知義務的工作。

個資辦公布，某醫療中心曾委託他人將載有客戶醫療資料的記錄簿帶離澳門並存放於外地，但後來聲稱已遺失上述記錄簿。根據《個人資料保護法》第18 條第1款，醫療中心負有保密的義務，卻委託非中心職員運送有關資料，最終遺失，甚至中心負責人也不清楚運送人真實身份。加上該負責人在相關權限部門筆錄中與個資辦聲明筆錄中描述內容存在重大差異，涉嫌將法律上屬重要之事實不實地載於文書。

該負責人涉嫌觸犯「違反保密義務罪」和「偽造文件罪」，刑事警察機關經調查後將其移送檢察院。

另一宗個案涉及某醫療中心為了向病人家屬澄清有關病人情況，使用醫療中心的即時通訊軟件帳號，將醫療中心內攝錄鏡頭所拍攝到的錄像片段透過即時通訊軟件傳送予病人家屬。有關行為偏離了收集影像資料作為保安用途之目的，構成行政違法。考慮到該醫療中心屬首次違反《個資法》規定及調查過程中表現合作，依法科處該中心6,000元罰款。

個資辦表示，澳門的私人衛生護理場所（診所等）是澳門醫療護理體系的重要組成部分，對社會作出重大貢獻。同時，有關機構亦不可避免地必須處理大量的個人資料，尤其是包括私人生活、健康資訊等在內的敏感資料。相關行業的個人資料保護水平如何，不僅直接影響澳門的千家萬戶，也直接影響與健康相關的各項政策的有效落實，影響澳門社會的經濟和社會發展。

近年來，個資辦曾處理數宗和衛生範疇機構相關的投訴和舉報，僅少數存在違規問題。

結合多年的實際監管經驗，個資辦相信上述個案均屬例外性事件，澳門絕大部分的診所等私人衛生護理場所均能適當重視求診者個人資料，做好保護工作。另一方面，個資辦相信通過執法以外的其他協調監管工作，也無疑可以協助業界將工作做得更好。

考慮到多宗涉及私人衛生護理場所的個案反映出的問題，在尊重有關行業的前提下，以協助業界提高重視程度，更好地保護相關資料當事人的個人資料為目的，近月來個資辦也逐步開展了針對本澳私人衛生護理場所的個資保護工作的協調性行動，要求他們須在10月底前主動檢視個人資料處理政策，制定適當安全措施並加以落實，同時依法履行《個人資料保護法》規定的通知義務。個資辦呼籲尚未完成相關檢討工作的私人衛生護理場所，儘快作出檢討和倘需的改善，在限期前完成履行法定通知義務的工作。（編輯部）