马上评丨6000“密接”名单泄露，处理别止于行拘3人

?青岛胶州市中心医院于1414年诊断出新的冠状病毒性肺炎，胶州市被确定为新发冠状肺炎。 但是，很快，将在Internet上散布6000多个“秘密联系人”的列表，其中包括6000多个人的姓名，地址，联系信息，身份证号码和其他个人身份信息。 事件引发

舆论后，公安机关进行了调查。 是的，您将收到的后续人员的名单信息转发给了其公司的微信小组，另外两个人还将名单发送给了家庭小组，导致名单泄漏。 当地警察已根据《治安管理处罚法》对造成泄漏的三人实施行政拘留。

患者的诊断和治疗信息，包括个人病史，财务能力（社会保险号，银行帐户信息），家庭关系和其他敏感信息，一旦被盗用和挪用，就可能会受到小至寻求医疗建议的影响。 作为医疗保险，信用记录以及与疾病相关的污名化，使患者比疾病和治疗本身带来的痛苦更多。 因此，《基本医疗卫生促进法》第九十二条规定，任何组织和个人不得非法收集，使用，处理或传播公民的个人健康信息，也不得非法买卖，提供或披露公民的个人健康信息。 根据Ponemon Institute发布的2015年数据泄漏成本研究，

在全球范围内泄漏每个诊断和治疗信息的社会成本为363美元。 因此，发达国家十分重视信息泄漏后的处置策略。 新加坡通信和信息部和卫生部于2018年7月发布

报告称，黑客此前曾使用恶意软件入侵新加坡卫生系统，窃取了150万患者的个人信息和160000门诊处方记录。 在公开医疗信息后，新加坡卫生部与通讯和信息部一起向公众公开了这一事件，严金勇部长公开道歉； 新加坡卫生服务集团还通过短信和信件联系了150万受影响的公民。

，美国的《健康信息技术以及经济和临床健康法案》要求，当负责机构发现披露已经发生，或者有理由相信披露已经发生时，应通知信息来源其医疗记录的详细信息 被不当接触，获取或披露而没有不合理的延迟。 通知规模超过十人的，应当通过自己的网站或者主要报纸，电台进行通知，并提供免费电话进行公众咨询。 如果人数超过500人，应在该州的主要媒体上通知他们。

个人信息泄漏后的及时通知和预警机制应该是个人信息保护系统的重要组成部分。 坦率地说，责任主体不应该害怕个人信息的泄露。 在中国

中，《网络安全法》第42条规定：“当网络运营商泄漏，损坏或丢失个人信息时，他/她应立即采取补救措施，及时通知用户并按照相关规定向有关主管部门报告。 规定”。 但是，该系统的实施并不令人满意。 近年来，大量的用户信息泄露事件屡屡发生，但很少有负责人主动披露，有的甚至在事件如火如荼地进行之后，才得以处理。

还不得不问，泄漏了6000个人的名单，真的只有这三个人的法律责任吗？ 您是否为如此庞大的敏感列表做好了信息保护的工作？ 为什么可以轻松地联系和转发“公司员工”？ 有多少其他人有这样的“犯错的机会”？ 预防

比修补好。 因此，为了防止信息泄漏，我们应该从源头上做好预防工作。 例如，我们应该加强警告教育，让每个与信息接触的人都知道信息泄漏的危害和可能的法律责任，并要求他们做出保密承诺。 再例如，应严格执行个人信息保护的“最小范围”原则，从源头上减少有关人员和机构收集或访问个人信息的规模。

Tags：马上,评丨,6000,密接,名单,泄露,处理,止于,行拘,3

转载：文章来自用户投稿不代表本站观点，如有侵权请联系我们。