紐約長老會醫院與哥倫比亞大學因一次伺服器變更，使病患資料暴露於 Google

紐約長老會醫院（NewYork-Presbyterian Hospital）與哥倫比亞大學（Columbia University）共用一個網路，並以防火牆保護病患資料。2010 年，哥倫比亞大學一名醫師試圖停用一台連接該環境、屬個人所有的電腦伺服器。

由於技術防護措施不足，6,800 人的電子受保護健康資訊（ePHI）可透過網際網路搜尋引擎取得。據 HIPAA Journal 報導，這些資料包括用藥資訊與檢驗結果。

美國衛生及公共服務部民權辦公室（HHS OCR）於 2014 年與這兩個機構達成和解：紐約長老會醫院支付 330 萬美元，哥倫比亞大學支付 150 萬美元。此案使一次例行的伺服器退役作業，演變成創紀錄的 HIPAA 和解案，因為雙方都未充分梳理並對這套共用系統進行風險管理。

HIPAA 和解金共 480 萬美元：在 6,800 名病患的 ePHI 曝光後，紐約長老會醫院支付 330 萬美元，哥倫比亞大學支付 150 萬美元。

這兩個附屬機構共用基礎設施，卻未在病患紀錄周圍設置足夠的技術隔離。

一次本地的伺服器停用動作，竟被容許影響到更廣泛臨床網路中的資料曝光。

OCR 指稱，這兩個機構都缺乏充分的風險分析與風險管理計畫。

搜尋引擎的發現，使這起隱私失效事件暴露於病患與監管機關眼前。

共用網路需要共用的變更控制；若只是假定存在界線，一次本地的伺服器操作就可能暴露另一機構的紀錄。

這兩個機構在 2014 年和解後，均接受矯正措施義務。此事件對合資事業與學術醫學中心仍是有用的警示：共用基礎設施需要明確的權責歸屬、資產清冊與變更審查。