NHS零容忍病历窥探：涉事员工立即停职封锁系统

2026年9月25日，根据BBC News报道，英格兰国民医疗服务体系（NHS）宣布对未经授权查看病人病历的行为实施“零容忍”打击。所有被怀疑窥探患者数据的员工将立即停职，并被封锁NHS电脑系统，无法再访问任何机密记录，包括在家中远程登录。NHS英格兰首席执行官吉姆·麦基爵士（Sir Jim Mackey）已致函所有信托机构，要求立即执行这些措施，以加强数据泄露防护。

这一强硬举措源于一系列涉及名人受害者的高调事件，包括诺丁汉和南港袭击案的受害者，以及一名在剑桥郡鳄鱼池受伤的儿童。本周，布里斯托基金会NHS信托基金承认，一名18岁男孩死后多年，其医疗记录仍被未经授权访问，引发家属强烈抗议。

零容忍政策背后的数据隐私危机

NHS英格兰首席执行官吉姆·麦基爵士明确表示：“病人记录包含人们分享过的最私密的信息。我们看到的滥用信任案例太多了，适可而止。任何认为自己可以靠查看患者记录来满足好奇心的人都应该知道：他们会被发现，可能失去职业生涯，甚至面临刑事记录。”据健康服务杂志（HSJ）的调查，过去五年间，至少有214名NHS员工因此被解雇，约2000人因窥探敏感患者数据而受到处分。这些数字涵盖了从著名病例到普通患者的多起事件。

多起标志性事件推动政策升级

布里斯托男孩病历被窥探案：18岁的奥利弗·麦高恩（Oliver McGowan）于2016年在南米德医院因服用抗精神病药物去世。他的母亲宝拉·麦高恩（Paula McGowan）近日被告知，至少有五名员工可能在今年未经许可访问了她儿子的记录。宝拉表示“深感担忧和受伤”，并呼吁NHS采取更有力措施。她说：“医疗记录包含当事人及其家人极其私密的信息。在没有合法临床或职业理由的情况下访问这些信息，是对信任的严重背叛，必须承担后果。”

诺丁汉与南港袭击受害者案：今年5月，诺丁汉大学医院信托基金承认员工“不适当”地访问了袭击受害者巴纳比·韦伯、格蕾丝·奥马利-库马尔和伊恩·科茨的记录。南港袭击案受害者的病历也被类似访问。此类事件导致多名员工被解雇，直接推动了此次全国性改革。

NHS数据记录系统的审计漏洞

NHS目前没有全系统统一的电子病历系统，每个医院、全科诊所和专科诊所维护自己的记录，并自行决定谁能访问哪些信息。IT系统会保留审计追踪，理论上可以显示谁在何时访问了哪些记录。然而，实际操作中，员工常利用内部权限查看非本人负责的患者记录，而审计只有在事后调查时才会激活。HSJ的调查发现，部分窥探行为出于好奇，例如想了解名人患者的情况，有些则涉及医护人员查看亲属、熟人甚至前伴侣的记录。

医疗数据安全与患者信任的全球挑战

此次NHS的零容忍政策并非孤例。在澳大利亚、加拿大和美国，类似的数据泄露事件也引发了公众对医疗隐私的质疑。AI Jazeera的报道指出，全球医疗系统普遍存在员工滥用数据访问权限的问题，而英国NHS此次的强制立即停职与系统封锁，被视为最严厉的预防性措施之一。NHS还计划启动全国宣传运动，提醒员工其责任以及非法访问的严重后果。

家长呼吁“有意义行动”

宝拉·麦高恩在肯定NHS表态的同时强调，口头承诺必须转化为“有意义的行动”。“我儿子已经去世八年了，竟然还有人可以随意翻看他的记录，这让我感到无法接受。NHS必须确保每一家信托都严格执行这一政策，并每年公布调查结果。”她的表态获得了多个医疗隐私维权团体的支持。

FAQ

Q1: 哪些行为会被视为“窥探病历”？

A1: 任何在没有合法临床或职业理由下，访问患者医疗记录的行为都属于窥探。例如，因好奇查看名人患者的治疗细节、查看亲友邻居的病历、或为私人目的（如跟踪前任）访问记录。NHS的新政策规定，一旦被怀疑，员工将立即停职并失去系统访问权限，等待调查。

Q2: 患者如何知道自己的病历被谁访问过？

A2: NHS的IT系统保留审计日志，患者可以要求信托机构提供访问记录。如果发现异常访问，患者应向信托数据保护官或信息专员办公室投诉。NHS英格兰表示，未来将加强透明机制，让患者更容易监控自身数据。

总结与展望

病人数据隐私保护是NHS公信力的基石。此次零容忍政策虽然触及员工内部文化，但能否真正遏制窥探行为，取决于后续的严格执法与系统升级。随着全国宣传运动的启动，NHS希望重建患者对医疗数据安全的信任。吉姆·麦基爵士强调：“任何滥用患者信任的人都将付出代价。”这一改革标志着英国医疗系统在数据伦理方面迈出了重要一步。