隱私數據洩露後新西蘭終於對新冠疫苗預約系統展開全面審查
在數據洩露事件曝光了700多名尋求疫苗的個人詳細信息後,新西蘭衛生主管部門終於對COVID-19疫苗預約系統展開了全面審查。早些時候,舉報人宣稱坎特伯雷區衛生局(DHB)的系統上發生了一起隱私違例:“這不是單純的編程錯誤,而是放任不作為。作為該網站的開發負責人,也表現得太不稱職了!”
(圖自:cdhb.health.nz)
據悉,由Valentia Technologies 公司開發的正在被DHB 所使用的系統,是該衛生部門想要搶在5 月前建立全國性的COVID-19 疫苗接種預約系統時同期進行的。
舉報人表示,他有位朋友的家庭成員中包括了一名邊境工作者,因而有資格預約疫苗的接種。然而在嘗試預約的過程中,他發現該系統存在某些問題。
該男子隨後展開了深入調查,結果在代碼中發現了有關患者隱私詳情的文件。包括預約者姓名、出生日期、國民健康保險(NHI)號碼等細節,均可在該網站面向公眾的代碼中被輕鬆訪問到。
當地衛生主管部門表示,坎特伯雷DHB 將邀請隱私事務專員、公共服務委員會、以及政府安全專家攜手調查此事。
週日的時候,政府安全部門已向716 人致歉,但已發生的數據洩露事件的後果仍難以估量。