泰国新闻网XTHAI报道,泰国一家大型私立医院最近因为一个令人咋舌的失误被罚款121万泰铢。原因?他们竟然把病人的纸质档案拿去当零食袋用!是的,你没看错,这些本该严格保密的病历文件,居然被用来包当地一种名叫“khanom Tokyo”的脆皮薄饼。
据泰国个人数据保护委员会(PDPC)透露,这起事件是近期曝光的五起重大数据违规案件之一。调查显示,这家未具名的医院有超过1000份受保护的文件在送往销毁的路上“迷路”了。医院辩称,他们委托了一家小企业处理这些文件,但事后未进行任何跟进。而那家小企业的负责人更是坦言,文件被存放在家中后意外泄露。最终,医院吞下巨额罚单,那位企业主也没能逃过惩罚,被罚了1.69万泰铢。
说真的,把病历当包装纸,这种操作不仅离谱,更让人对数据安全捏一把汗。毕竟,这些文件上可都是病人的隐私信息啊!PDPC显然也觉得此事不能轻饶,直接祭出重罚警示。
除了这起“零食袋事件”,PDPC还披露了其他几起同样令人担忧的案件。例如,一个国家机构的网络应用程序被黑客攻破,超过20万公民的个人信息被泄露,甚至在暗网上公开出售。调查发现,该机构安全措施形同虚设:密码弱得像纸片、没有风险评估、连基本的数据处理协议都没签。最终,这家机构及其承包商被罚款超过15万泰铢。
另外三起案件则涉及网络零售商和分销商的数据泄露,罚款金额从50万到700万泰铢不等。看来,不管是实体文件还是线上数据,泰国今年的隐私保护问题真是“漏洞百出”。据统计,仅2024年以来,PDPC就已处理了六起类似案件,累计罚款高达2150万泰铢。
话说回来,这次的事件也算给大家敲响了警钟:数据隐私可不是儿戏,尤其是涉及医疗、金融这些敏感领域,一个不小心就可能酿成大祸。希望这些罚单能让相关机构长点心,别再让病历变成“薄饼纸”,也别让公民信息成为黑客的“下酒菜”。
顺便一提,针对泰国数据安全频频拉响警报的情况,PDPC主席曾警告,泰国目前在数据保护和网络安全上的脆弱性不容小觑,多家大型企业都曾遭遇数据泄露危机。这次的事件,或许只是冰山一角。未来,企业和机构能否真正重视起来,完善防护措施,我们拭目以待。