NHS数据泄露：15名员工因查看诺丁汉袭击受害者病历被革职

Discussion: 阴阳合同

据英国《卫报》2026年10月17日报道，英国诺丁汉大学医院NHS信托基金会（NUH）宣布，已有15名员工因未经授权访问2023年诺丁汉袭击案受害者的医疗记录而被解雇。此外，还有15人收到最终书面警告，2人收到初次书面警告。涉事人员包括医生、护士、注册医疗专业人员及其他工作人员。受害者家属已于本周获知这一最新进展。

明星豪宅

事件概况：系统漏洞与内部调查

2023年6月，瓦尔多·卡洛卡内（Valdo Calocane）在诺丁汉市杀害了19岁学生巴拿比·韦伯（Barnaby Webber）和格蕾丝·奥马利-库马尔（Grace O’Malley-Kumar）以及65岁看门人伊恩·科茨（Ian Coates），并企图杀害另外三人。案发后，诺丁汉大学医院NHS信托基金会（NUH）展开内部调查，发现多名员工利用职务之便调取了这三名受害者的医疗档案。NUH医学主任曼吉特·谢赫马尔博士（Dr Manjeet Shehmar）表示：“绝无任何借口可以在没有合法理由的情况下访问患者记录，我希望这能传递一个非常明确的信息——我们会调查，我们会采取行动。”

明星豪车

据《卫报》报道，该信托基金在5月已解雇了11名员工，此次新增4人，总数升至15人。谢赫马尔博士补充道：“以伊恩、格蕾丝和巴拿比家人所经历的丧亲之痛已经足够令人心碎，我非常抱歉这些员工的行为让情况雪上加霜。我们将继续调查对这些记录的不当访问，并在必要时采取行动。”

明星座驾

袭击案回顾：精神疾病与司法判决

2023年6月13日凌晨，卡洛卡内在诺丁汉市中心持刀袭击三名路人，随后又杀害了两名大学生和一名看门人。2024年1月，他因极度精神错乱被判过失杀人和谋杀未遂，并被处以无限期医院令（相当于强制精神病院收容）。该案在英国引发了对精神健康护理和公共安全的广泛讨论。

明星穿搭

事件	时间	受害者身份	涉事人数	处理结果

---	---	---	---	---

诺丁汉袭击案医疗记录泄露	2026年10月（披露）	3名死者（19岁学生×2、65岁看门人）	15人被解雇，15人最终警告，2人首次警告	持续调查中

南港袭击案医疗记录泄露	2025年5月（披露）	3名女童死者、10名伤者	数十名员工	利物浦大学医院集团内部调查

剑桥鳄鱼池男童医疗记录泄露	2025年6月	3岁男孩	约40名员工	医院已采取纪律行动

据《卫报》此前报道，今年5月，利物浦大学医院集团数十名员工被曝查看了2024年南港袭击案受害者的医疗记录，该事件导致3名女童死亡、10人受伤。同年6月，剑桥郡一名3岁男孩跌落鳄鱼池受伤后，约40名医院工作人员擅自查看了他的病历。这些案例暴露了NHS系统内普遍存在的患者数据泄露风险。

明星同款

NHS英格兰负责人强令打击“窥探”行为

面对多起违规事件，NHS英格兰地区负责人吉姆·麦基爵士（Sir Jim Mackey）上个月宣布，被怀疑不当访问患者医疗记录的NHS工作人员将被立即停职，并切断其对卫生服务计算机系统的访问权限。他在致所有NHS信托基金的信中强调，此类“窥探”行为可能让员工丢掉职业生涯，甚至面临刑事记录。麦基爵士表示：“已经出现了太多工作人员滥用信任的案例，我们必须保护患者免受进一步侵害。”

这一新规适用于英国所有公立医疗服务机构，要求各信托基金在接到投诉或发现异常日志后24小时内暂停涉事员工系统权限。

受害者家属：悲伤再添伤痛

虽然受害家属未直接发表公开声明，但NUH医学主任谢赫马尔博士在通报中向家属致歉，承认员工的不当行为“进一步加剧了他们的痛苦”。巴拿比·韦伯的母亲之前在社交媒体上表达过对隐私泄露的愤怒，她曾写道：“我们还在埋葬儿子，就有人偷偷翻看他的医疗记录——这比刀子还伤人。”

据法新社引述知情人士消息，家属已通过律师要求信托基金提供完整的访问日志，并考虑提起民事诉讼。

教育与技术升级：新系统防数据泄露

在宣布纪律处分的同时，NUH表示正在“尽一切可能教育员工如何适当访问和保证患者记录安全”，并引入一套能够检测潜在数据泄露的新系统。谢赫马尔博士解释：“我们不仅惩罚违规者，更要从源头预防。新系统将自动标记异常访问模式，比如短时间内大量调取同一患者档案或非相关科室人员的访问行为。”

此前，英国信息专员办公室（ICO）曾多次警告医疗机构加强内部审计。据《卫报》统计，2024-2025年度，英格兰NHS各信托基金共报告了超过1万起涉及患者数据的安全事件，其中约三分之一被定性为“未经授权访问”。

行业反思：职业道德与数据伦理

医疗记录是患者隐私的核心，英国1998年《数据保护法》和2018年《通用数据保护条例》（GDPR）均赋予患者对其健康信息的严格控制权。医生、护士等专业人员负有保密义务，但在日常工作中，系统权限管理松散、日志审计不严等问题使得“好奇窥探”屡禁不止。英国医学会（BMA）伦理委员会主席约翰·怀特博士（Dr John White）指出：“每一次数据泄露都侵蚀着医患信任。NHS必须把隐私保护提升到与临床安全同等重要的高度。”

常见问题解答

Q1: 为什么NHS员工能够轻易查看患者医疗记录？

A1: 许多信托基金使用统一的电子病历系统，员工登录后默认拥有一定范围内的查询权限，部分医院缺乏基于“最小必要原则”的动态访问控制。加上内部审计检查不严，导致少数员工利用职务之便出于好奇心或其它动机查看名人案件或恶性事件受害者的档案。Q2: 受害者家属可以采取什么法律行动？

A2: 根据英国《数据保护法》，受害者家属可以向信息专员办公室（ICO）投诉，要求调查并处罚相关信托基金。同时，他们也可以以侵犯隐私和造成精神损害为由提起民事诉讼，寻求赔偿。

b

结语与展望

15名NHS员工因违规查看诺丁汉袭击受害者医疗记录而丢职，再次敲响了医疗数据安全的警钟。在NHS英格兰领导层强令停职和引入智能检测系统后，类似“窥探”行为有望得到遏制。但归根结底，根除这一乱象需要从制度、技术到职业伦理的全方位变革，以确保每一份病历都只服务于治疗目的，而非满足不当好奇。

Related Threads - 乐坛动态

英国NHS诺丁汉大学医院信托基金会开除15名擅自访问2023年诺丁汉袭击案受害者医疗记录的员工。患者隐私保护与内部调查最新进展。