聯合醫院資料外洩調查結果 私隱公署指醫管局缺失成主因

私隱專員公署公布聯合醫院今年4月資料外洩事故的調查結果。私隱專員鍾麗玲認為，醫管局缺失是導致外洩事件的主因，包括對承辦商的存取資料及活動監察不足；承辦商管理的系統欠缺以角色為本的存取管控；保安風險評估及審計不足。私隱專員認為醫管局未有採取所有切實可行的步驟，違反《私隱條例》規定，已向醫管局送達執行通知，指示採取措施，糾正違規事項，防止類似違規情況再發生。

根據醫管局資料，外洩事件合共影響5萬6千多名資料當事人，包括5萬5千多名病人及482名九龍東醫院聯網的現職或離職員工。受影響的個人資料包括病人姓名、香港身份證號碼、性別、出生日期、醫院登記號碼、手術程序詳情、預約日期及員工的姓名及職級或職系。

醫管局接納調查結果及建議，並嚴肅跟進和採取適當行動，又指事件屬個別個案，涉及周邊醫療系統的外判承辦商進行維護工作時存取資料的管理問題，導致部分病人資料被盜取。醫管局說，主動向警方及私隱專員公署報告，警方其後以「不誠實使用電腦」罪名拘捕一名承辦商的職員。

九龍東醫院聯網已即時採取一系列措施，推行全方位策略以加強資訊系統保安及對外判承辦商的監管，以防止不法分子藉著維護系統，非法存取病人及員工的個人資料。