《东方都市报》导读 

-----

-----

由于Bupa员工操作失误

用自己私人Gmail邮箱发送敏感邮件

导致317人信息健康被泄露

邮件无法撤回

怎么办？！

据澳洲广播公司的一项调查显示，317名澳洲签证申请者的个人健康信息被意外以电子邮件的形式发到了未知邮件地址。此次安全隐患造成的原因是由于发送者打字拼写错误，导致电子表格被错误地发送到一个未知的私人电子邮件地址。

对于此次在澳大利亚最大的健康保险公司Bupa及其保险代理公司Sonic HealthPlus（SHP）的监管下发生的隐私泄露事件，堪培拉大学（the University of Canberra）的隐私与健康法律专家（privacy and health law expert）阿诺德（Bruce Baer Arnold）表示

“让人很担忧”

阿诺德认为“一个监管力度不足的代理商，利用Gmail这样的私人邮箱来发送敏感的个人健康资料，这种行为令人震惊。”

该事件发生后，内政部的首席医官立即联系Bupa的首席执行官，称其公司“未能遵守”与联邦政府签订合同中规定的隐私条款。

SHP和Bupa公司也多次试图撤回邮件。事发五周后，Bupa公司联系了谷歌澳洲公司，尝试撤回邮件。

谷歌同意通知收件人，

将电子邮件从其收件箱中删除。

在信息泄漏的70天后，Bupa有关部门联系了信息被泄漏的用户。内政部命令Bupa立即审查其保险代理公司管理的所有与个人信息安全的相关政策和流程。

一位发言人称，Bupa自信息泄露之后，他们立即改进了其数据安全做法，并对处理签证健康评估的员工进行了强制的用户隐私相关培训。

民咨询与个案服务首席律师戴尔（SarahDale）表示，澳洲要求签证申请人提供大量信息。在申请程序开始时，申请人与相关部门签署协议，要他们提供完整且真实的信息，并且必须接受健康筛查”，但条件是，内政部必须保障所提供信息的安全。

这些信息安全保障问题是高度敏感的，在某些情况下，未经授权信息被泄漏可能会危害申请人或其家庭在原籍国家的安全。

阿诺德称，这样的事件使澳洲人很难相信政府。

也有不少人呼吁

事件透明度需要更公开

阿诺德认为，在政府允许代理公司可以通过私立服务提供商获取敏感的个人资料时，安全保障标准应该被放在首要位置。

在Sonic Healthplus的一份声明中，2015年的隐私泄露是独立的事件，并采取了紧急“补救措施并通知所有在事件中受影响的人”。

合同表示Bupa将继续为政府提供移民健康评估和医疗服务直到2021年。

马上合同就要到期了，小编还是希望Bupa能顺利续约吧！