医院 IT 失误抹去十一年产科记录查阅历史

英格兰多家医院信托发生严重 IT 操作失误，约十一年与产科记录相关的查阅历史日志被永久清除。临床诊疗数据得以恢复，但显示何人何时访问记录的审计轨迹未能找回。对卫生系统而言，这一区别至关重要：治疗连续性可能得以保全，而问责、调查与合规证据却可能一并消失。

为何查阅历史不是可有可无的元数据

查阅历史支撑隐私审计、临床治理以及对投诉或法律请求的回应。日志一旦消失，机构仍可继续诊疗，却难以证明访问控制是否得当。事件再次说明一条务实原则：备份与恢复计划必须覆盖运营与审计系统，而不能只保护主电子病历库。

随着数字化产科与共享照护平台在公立医院和私立诊所推广，墨尔本乃至澳大利亚各地卫生机构面临相似压力。董事会与 CIO 应将不可篡改或独立留存的访问日志视为关键基础设施，并与澳大利亚隐私原则及各州健康记录义务对齐。把审计库纳入定期恢复演练，可降低一次常规变更窗口演变成长达数年证据空白的风险。

对 MultiViews Australia 在医疗、养老与受监管专业服务领域的客户而言，启示在于运营层面：厘清临床应用、身份系统与日志流水线之间的依赖；落实带回滚路径的变更控制；并明确留存策略，避免把“诊疗数据已恢复”误当成全面恢复。可验证的审计连续性投入，远低于事后向患者、监管方或保险公司解释不可逆历史缺口的代价。