凯特「病历外泄门」已3人涉案 院方延迟通报！恐挨罚7亿

英国威尔斯王妃凯特（右）今年1月在伦敦诊所接受腹部手术的病历恐已遭人违法调阅。图为凯特王妃与威尔斯亲王威廉（左）去年7月于爱丁堡出席王室活动的场面。（资料照／美联社）

英国威尔斯王妃凯特（Kate Middleton）今年1月16日住进伦敦市中心知名私人医疗院所「伦敦诊所」开刀，出院后遵守医嘱在家休养，至今未曾恢复正式公开行程。英媒19日报导，伦敦诊所发生员工企图私下调阅凯特手术病历的重大违规、至少1人当场遭到抓包；20日有消息指院方至少3人接受调查。主管机关官员透露，院方为此可能面临逾1700万英镑的巨额罚款，且涉及延迟通报问题。

综合英国《独立报》、《每日邮报》、独立电视台（ITV）、《太阳报》等多家媒体报导，伦敦诊所（The London Clinic）高层不愿对外证实到底有多少人涉案，但已有消息指这家高档医院至少3人将面临纪律处分，3人均已停职。倘若违法调阅凯特王妃病历情节属实，3人恐遭英国主管资料保护与资讯自由的机构「资讯委员办公室」（Information Commissioner's Office，ICO）提起刑事诉讼，更可能面临罚款，而且没有上限。

今年2月透过白金汉宫证实罹癌的英王查尔斯三世也在伦敦诊所治疗前列腺肥大，诊疗过程发现罹癌。外界目前无法得知这3人是否也涉及偷看查尔斯三世病历而遭到调查。不过《独立报》、《每日邮报》均称查尔斯三世的病历未遭人私自调阅。目前已知有人企图偷看凯特的病历，嫌犯是否成功得手暂未明，但已令这家高级私人医院声誉大受影响。

按照标准作业程序，凯特王妃应已获知此事。ICO已展开调查，有报导指，调查行动也包括伦敦诊所是否并未及时通报此一重大违规，据称在王妃1月29日出院后，院方拖了超过1星期才向ICO通报此事，不过ICO并未透露这项违规行为的严重程度。官方规定，医疗机构一旦发现任何个资外泄，必须在72小时内通报。医疗院所若未能适当保护患者个资，将面临最高金额1750万英镑（新台币逾7.1亿元）罚款。

英国卫生部次官柯斐德（Maria Caulfield）证实警方已获悉这起事件，而且警方有权展开刑事层级调查。伦敦诊所执行长20日表示院方会采取一切手段进行适当的调查、监督与纪律管理。有资安专家认为，若病历外泄确有其事，威尔斯王妃可向伦敦诊所提出民事诉讼并求偿。

英国资安业者Brett Wilson LLP的专家威尔森（Iain Wilson）表示，院方有义务根据《资料保护法》确保医疗记录安全无虞，倘若员工未获适当教育训练，院方可能遭到ICO重罚，「1750万英镑的高额罚款相当於单一组织年度全球营业额的4%，非常可观」。他研判伦敦诊所的培训与运作系统「均已到位」，然而「坏蛋」难防，因此酿成本次违规。

英国《资料保护法》2018年通过实施，任何人未经个资管理控制者同意即取得获揭露个资，属于犯罪行为。有律师认为，此案的管控者就是伦敦诊所。