約翰霍普金斯醫療體系披露，一名員工9月21日把含病患資料的試算表上傳到院方未核准的AI工具。外洩涉及近3200名在2026年5月至9月就診於巴爾的摩貝維醫學中心的病患。資料包括醫師資訊、治療、用藥、帳號與病歷號，但不含社會安全號碼與財務資料。
1. 當天發現
院方在內部審查中當天發現上傳，並要求AI公司刪除資料。霍普金斯未公開工具名稱。受影響病患已收到通知信，並獲一年免費信用監控。
2. 病患可以做什麼
病患可依HIPAA向衛生部民權辦公室投訴。病歷號與用藥紀錄可能被用於醫療詐騙，收到不明帳單或保險給付通知應立即查證。
3. 影子AI普遍存在
舊金山紀事報指出，逾80%醫師已在看診中使用AI，84%健保公司在營運中使用AI工具。員工自行使用免費工具處理工作，是醫院資安的最大缺口。
醫院該做的是提供核准的AI工具，而不是假裝員工不會用。
精華 FAQ
Q1：霍普金斯外洩了什麼資料？
近3200名貝維醫學中心病患的醫師資訊、治療、用藥、帳號與病歷號，不含社會安全號碼與財務資料。
Q2：怎麼發生的？
一名員工9月21日把試算表上傳到院方未核准的AI工具。院方當天發現並要求AI公司刪除資料。
Q3：受影響病患該怎麼做？
院方提供一年免費信用監控，病患也可依HIPAA向衛生部民權辦公室投訴，並留意不明醫療帳單。
封面圖片：Tony Webster／CC BY 2.0／Wikimedia Commons（已裁切並加上標題）https://commons.wikimedia.org/wiki/File:Johns_Hopkins_Medicine_in_Washington_D.C._(53815497297).jpg
留言