澳门的私人卫生护理场所(诊所等)是澳门医疗护理体系的重要组成部分,对社会作出重大贡献。同时,有关机构亦不可避免地必须处理大量的个人资料,尤其是包括私人生活、健康资讯等在内的敏感资料。相关行业的个人资料保护水平如何,不仅直接影响澳门的千家万户,也直接影响与健康相关的各项政策的有效落实,影响澳门社会的经济和社会发展。
近年来,个人资料保护办公室(下称“个资办”)曾处理数宗和卫生范畴机构相关的投诉和举报,仅少数存在违规问题。现公布两宗与私人卫生护理场所相关调查个案的摘要,供公众参考。两宗个案均由卫生局转介举报。在其中一个个案中,负责机构没有重视、保护好其装设的保安闭路电视系统的影像资料,不恰当地将一些截图片段发予当事人之外的第三人,因而构成行政违法而被处以罚款。在另一个个案中,负责机构非常不重视就诊者的个人资料,将病历资料转移到内地,甚至不能清楚交代有关转移的过程及涉及的人士或机构,因此涉嫌犯罪,个案被个资办转交刑事警察机关跟进。
结合多年的实际监管经验,个资办相信上述个案均属例外性事件,澳门绝大部分的诊所等私人卫生护理场所均能适当重视求诊者个人资料,做好保护工作。另一方面,个资办相信通过执法以外的其他协调监管工作,也无疑可以协助业界将工作做得更好。
在2022年卫生局推进电子健康纪录平台(eHR)工作的时候,个资办已经开展了针对本澳各个非公立医院的个资保护工作的协调性行动,指引其提高对个人资料保护的重视,检讨、完善个人资料保护政策,依法履行《个人资料保护法》规定的通知义务,成效理想。考虑到多宗涉及私人卫生护理场所的个案反映出的问题,在尊重有关行业的前提下,以协助业界提高重视程度,更好地保护相关资料当事人的个人资料为目的,近月来个资办也逐步开展了针对本澳私人卫生护理场所的个资保护工作的协调性行动,要求他们须在10月底前主动检视个人资料处理政策,制定适当安全措施并加以落实,同时依法履行《个人资料保护法》规定的通知义务。个资办呼吁尚未完成相关检讨工作的私人卫生护理场所,尽快作出检讨和倘需的改善,在限期前完成履行法定通知义务的工作。
个资办相信可透过这个专项协调行动,指引私人卫生护理场所更好保护个人资料,尤其是求诊者的敏感资料。个资办将继续根据工作中发现的实际情况,参考内地和国际的监管经验,适时以专项协调监管的方式,协助不同行业提高对法律的认识,提高对个人资料的重视程度,持续改善个人资料保护的合规工作,共同建设和谐、健康、美好的社会。
附件:两宗个案摘要