Thailand hospital fined after patients' medical records were repurposed as food wrappers

The hospital, located in Ubon Ratchathani Province, received a fine of 1.21 million baht (US$37,464) when the incident came to light. The hospital’s name has not been disclosed.

• Bệnh viện này, nằm ở tỉnh Ubon Ratchathani, đã nhận mức phạt 1,21 triệu baht (37.464 USD) khi vụ việc được đưa ra ánh sáng. Tên của bệnh viện không được tiết lộ.

This case was one of five major data breach incidents revealed last week by the Personal Data Protection Committee (PDPC), which also announced penalties for organizations violating data protection regulations, according to the Bangkok Post.

• Đây là một trong năm vụ rò rỉ dữ liệu lớn được Ủy ban Bảo vệ Dữ liệu Cá nhân (PDPC) công bố vào tuần trước, cùng với việc công bố các hình phạt cho các tổ chức vi phạm quy định bảo vệ dữ liệu, theo Bangkok Post.

The issue was initially exposed in May last year by a local influencer who posted images showing medical documents used as wrappers for street food items like sticky rice, sweet potato cakes, and fried bananas.

• Vấn đề ban đầu được phát hiện vào tháng 5 năm ngoái bởi một người có ảnh hưởng địa phương, người đã đăng hình ảnh cho thấy tài liệu y tế được sử dụng làm giấy gói cho các món ăn đường phố như xôi, bánh khoai lang và chuối chiên.

The wrappers clearly displayed patient details, including one that identified a male patient infected with hepatitis B. The influencer captioned, "Should I keep eating this, or is that enough?," according to the South China Morning Post.

• Các giấy gói này rõ ràng hiển thị chi tiết của bệnh nhân, bao gồm cả một người xác định là bệnh nhân nam bị nhiễm viêm gan B. Người có ảnh hưởng này đã chú thích, "Tôi nên tiếp tục ăn cái này hay đã đủ rồi?," theo South China Morning Post.

The PDPC’s investigation found that over 1,000 protected medical files were leaked during a document destruction process. The hospital had outsourced this task to a small family-run business but failed to supervise the destruction adequately.

• Cuộc điều tra của PDPC phát hiện ra rằng hơn 1.000 tập tin y tế được bảo vệ đã bị rò rỉ trong quá trình tiêu hủy tài liệu. Bệnh viện đã thuê ngoài nhiệm vụ này cho một doanh nghiệp gia đình nhỏ nhưng không giám sát quá trình tiêu hủy một cách đầy đủ.

Instead of destroying the files, the contractor stored them at home and did not notify the hospital after the leak occurred.

• Thay vì tiêu hủy các tập tin, nhà thầu đã lưu trữ chúng tại nhà và không thông báo cho bệnh viện sau khi vụ rò rỉ xảy ra.

The PDPC concluded this was a violation of the 2019 Personal Data Protection Act, which mandates doctors and medical institutions to safeguard patient confidentiality.

• PDPC kết luận rằng đây là một vi phạm Luật Bảo vệ Dữ liệu Cá nhân năm 2019, quy định các bác sĩ và cơ sở y tế phải bảo vệ bí mật của bệnh nhân.

The contractor responsible for disposal was fined 16,940 baht for negligence.

• Nhà thầu chịu trách nhiệm tiêu hủy bị phạt 16.940 baht vì thiếu trách nhiệm.

The incident sparked public backlash, with some expressing concerns about food safety, as the recycled paper may have passed through many hands and contained toxic ink residues.

• Vụ việc đã gây ra phản ứng dữ dội từ công chúng, với một số người bày tỏ lo ngại về an toàn thực phẩm, vì giấy tái chế có thể đã qua tay nhiều người và chứa dư lượng mực độc hại.