[2026国政审计]国立大学医院患者及员工真实姓名曝光长达3年
忠南大学医院、庆北大学医院、忠北大学医院122份审计公开文件泄露个人信息
仅庆北大学医院一家就有543名患者和员工的姓名暴露
据悉，忠南大学医院、庆北大学医院和忠北大学医院在公开内部审计文件时，未妥善删除患者及员工的真实姓名和健康相关信息，最长公开时间超过3年。
国民力量党议员 Lee Sohee 8日在国会保健福祉委员会对国立大学医院进行的国政审计中指出，国立大学医院公开的内部审计文件长期暴露患者和员工的真实姓名及健康相关信息。据悉，这些文件可在由审计院运营的公共审计门户网站上无需登录直接下载。
Lee Sohee议员办公室检查发布在公共审计门户网站上的国立大学医院内部审计公开文件后发现，共有122份文件虽用黑色遮盖了个人信息，但并未真正删除相关文字，其中忠南大学医院55份、庆北大学医院51份、忠北大学医院16份。这些文件中有11份留有患者身份或健康信息，包括庆北大学医院7份、忠南大学医院4份。
最早的一份文件发布于2023年4月。截至Lee议员办公室于本月3日向医院指出问题时，该文件已公开约3年5个月。只要复制文件中被黑色遮盖的部分，或通过其他方式查看，下面输入的文字就会显露出来。
Lee议员在国政审计中公开了一段视频，展示黑色遮盖区域下方的文字如何显现，并指出：“涂黑的方框不是遮挡物，而成了标示这里有敏感信息的标记。”庆北大学医院院长在回答敏感信息的处理方式时称，据他所知，医院“没有删除信息”，只是在上面加了遮盖标记。被问及公开前是否经过核查时，他回答：“这方面确实做得不够。”
据悉，庆北大学医院公开的文件中有543人的姓名暴露，其中包括34名接受乳腺癌基因组检测患者的姓名和患者编号，以及211名员工的感染暴露记录。员工相关记录中包括197人结核病暴露记录，以及人类免疫缺陷病毒暴露案例等。Lee议员办公室说明，涉及人类免疫缺陷病毒的信息是暴露记录，并非感染事实。
Lee议员表示：“直到本月3日我方议员办公室指出问题之前，任何人都可以下载这些文件。”她还称：“仅庆北大学医院一家就有543人的姓名暴露，至于有多少人下载过文件，我们也无从得知。”
她还指出，医院未及时通知当事人的问题。Lee议员表示，庆北大学医院今年1月也曾因延迟通知个人信息泄露事件而受到个人信息保护委员会处分。庆北大学医院在提交国会的书面答复中承认错误，并表示将通知受影响者。被问及是否会通知全部543人时，庆北大学医院院长回答：“据我所知会这样做。”
忠南大学医院有关患者安全报告体系的审计公开文件中，留有涉及96起患者安全事故的患者姓名，以及用药、跌倒等事故内容，还有报告事故员工的姓名和员工编号。Lee议员指出：“审计患者安全的报告，结果变成了阻碍患者安全事故上报的文件。”被问及是否意识到问题的严重性时，忠南大学医院院长回答：“已经意识到了。”
Lee议员称，忠南大学医院早在2024年就已意识到这一问题，却没有修改已经发布的文件，并表示：“这不是某一名负责人的失误，而是结构性问题。”她要求忠南大学医院、庆北大学医院和忠北大学医院院长以书面形式提交通知当事人的结果、保护报告员工的措施及防止问题再次发生的对策。
国政审计休会后，Lee议员表示：“2021年，首尔大学医院遭朝鲜黑客组织入侵，确认有超过81万名患者的信息疑似被窃取；今年1月，江原大学医院和全南大学医院也遭到勒索软件攻击。”她还说：“患者信息比任何个人信息都更加敏感，而医院却相当于自行公开了黑客觊觎的信息，根本不需要黑客入侵。”她接着表示：“国立大学医院是国民在最恐惧的时刻仍会信赖并托付安全的地方，也必须成为值得患者托付信息的机构。”她还称：“我将持续追问防止问题再次发生的对策，并推动立法，强化管理和监督。”
版权所有 © 阿视亚经济。未经许可不得转载，禁止用于AI训练及使用。
