醫學界立法會議員陳沛然表示，上周起收到不止一名醫護舉報，指醫院急症室電腦在毋須登入系統的情況下，出現一個寫有「For Police」(警方專用)版面，只要輸入日期，即可獲得病人的個人資料清單。
香港個人資料私隱專員黃繼兒回應指出，私隱專員已就事件展開循規審查，現階段未能提供更多資料。
私隱專員指出，《個人資料(私隱)條例》的目的，是要保障個人資料不被濫用或誤用，因此條例設定保障資料的原則，確保個人資料從收集、儲存、保留、 使用、保安、透明度至查閱及改正均受監管。
《個人資料(私隱)條例》亦有訂明在某些情況下，違規者可引用豁免條款。其中一項是為保障資料當事人的健康，於危急時拯救生命。另一種豁免的情況是披露的個人資料用作偵測罪行，惟引用此項豁免，醫院需要審視情況是否合乎規定，自行決定是否引用這項豁免。
《個人資料(私隱)條例》亦規定資料收集者(如醫院及執法機構)必須採取切實可行的資料保安措施，確保個人資料不會未獲准許或意外地被查閱、處理、刪除、喪失或使用。
此外，根據資料使用原則，病人的個人資料只限用於收集時所述明的目的(如用作核實病人身份及診症之用)，除非有關使用(包括轉移和披露)獲病人自願和明確的同意，否則亦屬違反資料使用原則。
任何機構都必須有既定的政策及程序，以規範收集、處理、使用個人資料和保障個人資料的安全，以及處理有關豁免的事項。任何機構若漫無目的或過份地收集資料或在沒有法律基礎下要求或誤導其他機構提供資料，則有可能違反《個人資料(私隱)條例》的規定。
另外，若要求如執法機構及提供如醫院資料雙方有爭論，要求的一方可向法院申請搜查手令。
