私隐专员审查报告揭卑诗公共卫生信息系统存安全及私隐漏洞(图)

2022年12月15日

卑诗私隐专员办公室（OIPC BC）今日发表审查报告，指卑诗省医疗服务管理局（PHSA）未能解决省公共卫生信息系统（PHIS）的安全和私隐漏洞，令省民的个人健康资料面临风险。

调查人员检视PHSA如何保护PHIS的中央数据库，发现需要立即关注的漏洞包括缺乏主动查核可疑活动、没有持续的程序来管理应用程式的漏洞、没为闲置数据库内的个人资料加密，以及没全面要求访问系统的人作多重身份验证。

私隐专员审查报告 揭卑诗公共卫生信息系统存安全及私隐漏洞(图)