为贯彻落实《个人信息保护法》，充分展现个人信息保护工作实践经验和成果，提升全社会个人信息保护工作能力和水平，中共南通市委网信办开展了2022年个人信息保护优秀实践案例征集。近日，评选结果揭晓，南通市审计局报送的“发挥监督作用护航信息安全”案例获评监管类优秀实践案例。
近年来，该局立足职能，融合审计项目开展网络安全和信息化审计，积极推动被审计单位个人信息保护工作。该案例源自对该市某专科三甲医院的审计，通过审计发现，该院自动化药房系统存在个人敏感信息泄露的风险，审计立即要求该院按照规定做好个人敏感信息保密管理工作，并建议该市卫生健康委员会“加强市级公立医院数据共享交互情况监督检查，强化敏感信息管理”。
对此，该院在不影响业务正常开展的情况下，及时调整数据共享范围，降低敏感数据泄露风险。该市卫生健康委员会组织市直医疗机构开展医院敏感数据管理自查自纠工作，要求各医疗机构提升安全意识、健全管理体系、提升保障能力，重点落实医院自动化药房系统数据共享交互情况自查，举一反三，切实加强信息安全薄弱环节治理，严防患者个人信息泄露风险。该市各市直医疗机构针对自查发现的风险及时落实整改，进一步强化了个人信息保护意识，加强了风险管理。该案例为医疗机构加强个人信息保护工作发挥了参考作用。（李小娟）
原文链接：http://jssjt.jiangsu.gov.cn/art/2023/2/15/art_973_10752025.html
[免责声明] 本文来源于网络转载，仅供学习交流使用，不构成商业目的。版权归原作者所有，如涉及作品内容、版权和其它问题，请在30日内与本网联系，我们将在第一时间处理。
