英国Nottingham University Hospitals产科数据库被误覆盖:11年就诊记录访问轨迹无法恢复,已向ICO自报

2026-09-21
资讯

英国Nottingham University Hospitals产科数据库被误覆盖:11年就诊记录访问轨迹无法恢复,已向ICO自报
英国Nottingham University Hospitals NHS信托表示,8月18日一次例行技术操作中发生的“人为错误”导致部分母婴数据丢失。技术人员原本试图为报告目的复制放射治疗数据库,使用了此前为另一套医院系统编写的既有计算机指令,而相关设置本应修改,结果操作落在了产科数据库上,造成记录被覆盖。

受影响范围为2011年9月至2022年11月间接受诊疗的妇女与婴儿记录。信托称大部分数据现已恢复,包括病历记录、观察数据、检验结果以及其他诊疗过程中记录的信息,但截至通报时仍无法完整还原该期间“谁查看过产科记录”的完整历史轨迹。

信托已就此致歉,称问题在发现后数分钟内即上报,并与专家合作尽可能恢复数据。首席数字与信息官Andy Callow表示,对可能给受影响妇女与家庭带来的担忧和痛苦深感抱歉,支持患者诊疗所需的信息已恢复,当前产科服务与今天提供的照护未受影响,且没有信息被不当访问或使用。信托表示已向信息专员办公室(ICO)报告、完成全面调查,并强化了流程与控制以防再次发生。

该事件之所以敏感,在于该信托正处于英国最大规模产科调查的核心,三年前启动的“Perth行动”刑事调查也在进行中。虽然产科诊疗数据本身仍然可用,但任何当前或未来的调查可能无法查明是否有人不当访问过已死亡或受伤害母婴的数据。诺丁汉郡警方正在评估这次数据丢失是否会影响其调查。

本案的关键点在于“审计轨迹”本身即受保护的数据资产:临床数据可恢复,但访问日志一旦覆盖无法重建,直接影响问责与调查取证。这也与会话中其他监管动向相呼应——记录保存与可追溯性正成为数据保护合规的独立审查对象。

合规专题: 数据安全事件响应 系统安全 数据存储