新西兰隐私专员公布Manage My Health数据事件调查结果

新西兰卫生部(Health New Zealand)财务总监Bevan McKenzie表示,卫生部对新西兰隐私专员办公室(Office of the Privacy Commissioner)公布Manage My Health(MMH)网络安全事件调查第二阶段报告表示欢迎。

McKenzie说:“第二阶段报告没有发现卫生部存在新的隐私违规行为,并确认我们在事件发生后履行了法律义务,包括通知隐私专员和受影响人员。”

“我们认识到2026年1月的这起事件给患者及其家人(whānau)带来的影响。正如我们此前所说,一些患者在发现自己的健康信息被存储在MMH系统中、但自己却毫不知情后感到意外。对此我们深表歉意。”

“我们正与卫生部(Ministry of Health)、基层医疗(primary care)及医疗系统其他合作方共同努力,加强整个医疗系统的隐私与安全管理。”McKenzie说。

卫生部已于今年早些时候停止向Manage My Health提供任何患者信息,目前通过其他渠道向全科医生(GP)和患者提供信息。

Northland地区运营总监Alex Pimm表示,卫生部致力于重建Northland医疗服务的信任,并提供能够保护患者个人健康信息的服务。

“Northland Te Tai Tokerau地区的居民受到的影响尤为明显,我们知道他们对这起数据泄露事件感到苦恼和困惑。我们也意识到,许多人此前并不知道自己的信息被Manage My Health保存。”

“我们未来与患者共享数字健康记录时将采用不同的方式,确保对患者信息有更强的保护。大家可以放心,在Northland各地的医院和诊所都能获得妥善的医疗服务。”Alex Pimm说。

调查目前已经结束,但卫生部及其基层医疗合作方表示,将继续从这起事件中吸取经验,在Northland及其他地区落实长期改进措施,以确保患者信息安全。

卫生部于2026年7月24日发布的行动计划(Action Plan)列出了目前正在推进的改进措施,包括强化治理、隐私保护、网络安全以及第三方风险管理。其中一项重点是改进对处理敏感健康信息的第三方服务商的评估方式。