英国Nottingham University Hospitals产科数据库被误覆盖:11年就诊记录访问轨迹无法恢复,已向ICO自报
2026-09-21
资讯
英国Nottingham University Hospitals NHS信托表示,8月18日一次例行技术操作中发生的“人为错误”导致部分母婴数据丢失。技术人员原本试图为报告目的复制放射治疗数据库,使用了此前为另一套医院系统编写的既有计算机指令,而相关设置本应修改,结果操作落在了产科数据库上,造成记录被覆盖。
受影响范围为2011年9月至2022年11月间接受诊疗的妇女与婴儿记录。信托称大部分数据现已恢复,包括病历记录、观察数据、检验结果以及其他诊疗过程中记录的信息,但截至通报时仍无法完整还原该期间“谁查看过产科记录”的完整历史轨迹。
信托已就此致歉,称问题在发现后数分钟内即上报,并与专家合作尽可能恢复数据。首席数字与信息官Andy Callow表示,对可能给受影响妇女与家庭带来的担忧和痛苦深感抱歉,支持患者诊疗所需的信息已恢复,当前产科服务与今天提供的照护未受影响,且没有信息被不当访问或使用。信托表示已向信息专员办公室(ICO)报告、完成全面调查,并强化了流程与控制以防再次发生。
该事件之所以敏感,在于该信托正处于英国最大规模产科调查的核心,三年前启动的“Perth行动”刑事调查也在进行中。虽然产科诊疗数据本身仍然可用,但任何当前或未来的调查可能无法查明是否有人不当访问过已死亡或受伤害母婴的数据。诺丁汉郡警方正在评估这次数据丢失是否会影响其调查。
本案的关键点在于“审计轨迹”本身即受保护的数据资产:临床数据可恢复,但访问日志一旦覆盖无法重建,直接影响问责与调查取证。这也与会话中其他监管动向相呼应——记录保存与可追溯性正成为数据保护合规的独立审查对象。
合规专题:
数据安全事件响应
系统安全
数据存储
来源:ITV News
相关资讯
孟加拉网约车与配送平台Pathao约1900万用户数据遭勒索:攻击方索要40万美元并声称持有133GB数据,事件未经独立确认
2026-10-09
日本罗森Lawson ID遭非法访问致215.5万个账号信息外泄:便利店与卡拉OK连锁同日披露,第一兴商约872万条客户信息或外泄
2026-10-09
韩国PIPC在国会审计中宣布加重不配合调查的制裁:增设履行强制金与证据隐匿独立罚款,成立专案调查组并推进代理式AI与智能眼镜个人信息标准
2026-10-13
西安市网信办通报5起网络安全领域违法违规典型案件:停运网站未注销备案被篡改,停车小程序接口未设身份校验致敏感个人信息存在泄露风险
2026-10-13
美国Live Nation就数据泄露向佛蒙特州总检察长通报后面临至少三起集体诉讼:称“少数个人”的社保号与政府证件号被接触
2026-10-11