英國諾丁漢大學醫院NHS信託（NUH）正式解雇15名醫療專業人員，原因是他們在未經授權的情況下，非法存取了2023年諾丁漢隨機殺人案受害者的醫療紀錄。這起震驚全國的案件中，凶手Valdo Calocane持刀殺害了兩名19歲大學生Barnaby Webber與Grace O'Malley-Kumar，以及65歲校工Ian Coates，並企圖殺害另外三人。Calocane於2024年1月承認以「精神責任減輕」為由的過失殺人罪，最終被判處無限期醫院令。
除了15人被解雇外，NUH還對15名員工發出「最終書面警告」，對另外2人發出「初次書面警告」。遭懲處人員涵蓋醫師、護理師、註冊醫療專業人員及後勤支援人員，反映出違規行為在醫療體系內部的普遍性。NUH醫療總監Dr. Manjeet Shehmar明確表示：「絕無任何理由可以在無正當理由下存取病患紀錄」，並承諾將持續調查、採取行動，同時引入新系統主動偵測潛在的資料外洩行為。
此事件本質上並非傳統的政商利益博弈，而是英國國民保健署（NHS）數位治理體系的結構性危機——公醫體系內部對病患隱私權的輕視，已從單一個人道德瑕疵演變為系統性的文化病灶。
從歷史演進脈絡來看，NHS自1948年成立以始終在「醫療資源共享」與「病患隱私保護」之間尋求平衡。2018年《一般資料保護規則》（GDPR）正式實施後，醫療紀錄被列為「特殊類別個資」，存取限制大幅強化。然而，紙本時代的內部監控文化並未完全轉型至數位時代——臨床照護需求被部分員工扭曲為「窺探正當理由」，反映出長期教育訓練的不足。
從技術性結構誘因來看，NHS的電子病歷系統（如Epic、Cerner等）雖然設有存取權限分層，但缺乏即時異常行為偵測機制，讓「同事順便看一下」的心態得以蔓延。這次事件與2024年Southport攻擊案後利物浦大學醫院數十名員工偷看病歷、Cambridgeshire鱷魚池意外中約40名員工查看3歲男童紀錄的事件高度相似，證實這不是偶發個案，而是NHS體系性的「窺探文化」（snooping culture）。
從制度回應來看，NHS England新任執行長Sir Jim Mackey上月宣布重大改革：涉嫌不當存取病患紀錄的員工將立即遭到停職，並被切斷對NHS電腦系統的存取權限。這項「零容忍」政策代表英國公醫體系首次明確將「病歷窺探」視為可導致立即解雇的職業行為，而非過去僅以內部警告處理的行政瑕疵。
01 起因觸發：Valdo Calocane 2023年諾丁漢隨機殺人案引發全國關注
02 一階傳導：NUH內部調查揭露15名員工非法存取病患紀錄
03 二階擴散：NHS England啟動全體系「病歷零容忍」制度改革
04 宏觀終局：英國醫療IT資安市場高速成長，公醫體系隱私治理樹立全球新標竿
領域延伸情報推薦 相關延伸研讀
依主題領域自動關聯之高參考價值外電情報
