济南某卫生院员工拷出38万条儿童及家长信息案
发布机构：环球网
文号：—
日期：2024-06-20
适用对象
各级医疗机构、卫生健康主管部门、医疗机构信息安全负责人、医务工作者
内容摘要
济南某卫生院员工裴某拷出38万余条儿童及家长信息出售，四人获刑。
原文引用 · 事件详情
发布机构：环球网 文号：— 日期：2024-06-20
为保证内容的权威性和准确性，完整原文请前往官方网站查看。
前往官方查看原文 →
政策解读 / 硬性要求
此案例揭示了医疗机构员工非法拷贝并出售患者个人信息的严重性。根据《中华人民共和国网络安全法》和《中华人民共和国个人信息保护法》，医疗机构必须确保患者信息的安全，防止信息泄露。该案例中，裴某非法拷贝并出售了38万余条儿童及家长信息，最终四人获刑，说明了此类行为的法律后果。此案例对医疗机构，尤其是信息科和网络安全负责人来说，意味着必须严格遵守相关法律法规，加强内部管理和监控，防止类似事件的发生。同时，这起案件也提醒医疗机构要提高员工的法律意识和信息安全意识，避免因个人行为导致重大损失。
落地建议
1. 实施严格的访问控制和审计机制：为所有员工设置访问权限，确保只有授权人员才能访问敏感信息。同时，定期审查访问日志，以发现异常行为。这样做可以防止员工非法拷贝和泄露患者信息。
2. 加强员工培训：定期组织网络安全和法律合规培训，提高员工的信息安全意识和法律意识，避免因无知或疏忽导致的信息泄露。
3. 定期进行安全检查：定期对信息系统进行安全评估和漏洞扫描，及时发现并修复安全漏洞，防止外部攻击或内部人员的非法操作。