菲健保4200萬會員資料外洩

　　本報訊：國家隱私署週一表示，菲律濱健康保險公司(PhilHealth)於2023年9月發生的資料外洩事件影響了4200萬人。

　　四級主任兼律師巴杜拉(Maria Theresita Patula)在眾議院撥款委員會高級副主席欽博(Stella Quimbo)的提問下做出了此回應。

　　當被問及欽博有多少菲健保會員受到資料外洩影響時，巴杜拉說：“到目前為止，有4200萬筆(個人)記錄。”

　　巴杜拉補充說：“這些文件包括病人的醫療記錄、帶有菲健保會員記錄的帳單文件、政府“和平與富裕社區”計劃下歸順的叛亂者的健保會員記錄、貧困者帳單記錄、陣亡者記錄以及老年人士。”

　　欽博對這個數字感到震驚，稱這非常令人擔憂，並繼續詢問4200萬人是否被告知了他們的個人資料已被洩露。

　　欽博說：“這是很龐大的資料外洩。這令人不安。菲健保對此負有責任嗎？”

　　巴杜拉表示，國家隱私署已經就此事舉行了聽證會，菲健保預計將在7月4日的澄清聽證會後15天內提交答覆。

　　巴杜拉補充說：“在那之後，國家隱私署將解決此案，以了解是否可能違反《數據隱私法》。”

　　然而，巴杜拉指出，根據《資料隱私法》，菲健保有義務在資料外洩事件發生後72小時內通知受影響的成員。

　　巴杜拉說：“他們應該告知受影響的會員，資料外洩是如何發生的，他們可能面臨的風險是什麼，例如身分被盜，以及他們如何保護自己免受這些風險的影響。”

　　欽博隨後詢問菲健保首席運營官仙道斯(Eli Santos)，菲健保是否能夠已將上述資料外洩事件告知受影響的4200萬會員。

　　仙道斯回應說，菲健保的資訊安全辦公室正在採取措施解決資料外洩問題，但欽博打斷了他的話，並追問4200萬會員中有多少人已經被告知資料外洩的事。

　　仙道斯回答說：“沒有。”

　　這促使欽博要求仙道斯盡快提交一份關於資料外洩的狀態報告，包括4200萬受影響會員中有多少人已被告知。

　　欽博說：“這是一個非常嚴重的問題。你們需要在盡可能快的時間提交這份報告。你們需要在週三和週五之前提交一份報告，說明你們打算如何履行通知他們的職責。”