英国诺丁汉大学医院NHS信托(NUH)近日披露,其IT部门因“人为失误”导致长达11年的产科记录浏览历史数据丢失。

这一数据丢失事件发生在8月18日,NUH在周一发布的一篇博客文章中对外公布,此事被《The Register》率先报道。文章称,问题“源于人为失误”,发生在常规技术操作过程中,当时工作人员正在“为报告目的创建一份放疗数据库的副本”。

博文写道:该流程使用了一套预先编写好的计算机指令,这套指令此前曾用于另一个医院系统。原本应在运行前修改的一项设置被遗漏。结果,该流程被错误地应用到了产科数据库上,而非放疗数据库,导致产科记录数据库被覆盖。

被覆盖的数据库中,保存着NUH此前的产科数据库信息,涵盖了2011年9月至2022年11月期间在NUH接受诊疗的产妇与婴儿的产科记录。

NUH表示,部分数据已无法找回。博文中提到:我们未能完全恢复这一时期内产科记录被查看的完整历史。因此,在大多数情况下,我们可能无法确认某份产科记录在2011年9月至2022年11月期间是否曾被特定人员查看过。

NUH表示,问题“在被发现后的几分钟内”就已上报,并“与外部专家合作,同时查阅其他信息来源,尽可能多地恢复数据”。目前,与患者诊疗相关的数据已被恢复,包括“护理记录、观察记录、检测结果以及诊疗过程中记录的其他信息”。

NUH强调,此次数据丢失不会影响当前患者的诊疗。

博文中写道:“此次事件未导致任何患者信息被不当访问或使用。”

在随博文发布的声明中,NUH首席数字与信息官安迪·卡洛(Andy Callow)表示,医院已完成一项患者安全事件调查,并采取了未具体说明的措施,以加强“技术管控与流程,帮助防止类似事件再次发生”。

他说:“对于此事件可能给相关产妇和家庭带来的担忧与困扰,我深表歉意。”

警方展开调查

此次事件公布之际,NUH正面临警方更大范围的调查。今年6月发布的一份由资深助产士主导的医院产科部门审查报告显示,超过500名产妇和婴儿因NUH内部的系统性问题遭受了“本可避免的”伤害或死亡。据BBC当时报道,这些问题包括人手不足、员工培训不足,以及未能倾听产妇及家属的诉求。

此外,2025年6月,当地警方的一项调查得出结论称,一份涉及数百名NUH产科患者记录的文件很可能是“被人为故意或恶意”删除的。NUH在数据被删除数日后成功恢复了相关信息。

据BBC本周报道,诺丁汉郡警方正在调查此次最新的数据丢失事件是否与此前涉及产科诊疗伤亡的更大规模案件存在关联,以及是否会提起刑事指控。警方目前也在努力找回丢失的数据。

据BBC援引调查负责人之一、副总警司罗布·格里芬(Rob Griffin)的话称:“目前尚未发现任何犯罪行为。”

代表部分受影响家庭的“诺丁汉产科家庭团体”表示,本周披露的这起数据丢失事件“令人极度不安”。

该团体在一份声明中表示(据BBC报道):“那些已经遭受本可避免的伤害、创伤和丧亲之痛的家庭,本不应还要为自己经历的记录是否安全而担忧。”

Q&A

Q1:诺丁汉大学医院NHS信托丢失了哪些数据?

A:由于IT人员的操作失误,NUH丢失了2011年9月至2022年11月期间产科记录被查看的浏览历史数据,导致大多数情况下无法确认这段时间内某份产科记录是否曾被特定人员查看过。

Q2:这次数据丢失是怎么发生的?

A:工作人员在为放疗数据库创建报告副本时,误用了此前用于其他系统的预设指令,且忘记修改其中一项关键设置,导致操作错误地作用于产科数据库,使其被覆盖。

Q3:这次事件是否影响患者当前的诊疗?

A:不会。NUH表示,与患者诊疗相关的核心数据(如护理记录、检测结果等)已被恢复,此次数据丢失不会影响当前患者的正常诊疗,也没有患者信息被不当访问或使用。

ArsTechnica