【點新聞報道】私隱專員公署今日（30日）公布聯合醫院今年4月資料外洩事故的調查結果。私隱專員鍾麗玲認為，醫管局缺失是導致外洩事件的主因，包括對承辦商的存取資料及活動監察不足；承辦商管理的系統欠缺以角色為本的存取管控；保安風險評估及審計不足。私隱專員認為醫管局未有採取所有切實可行的步驟，違反《私隱條例》規定，已向醫管局送達執行通知，指示採取措施，糾正違規事項，防止類似違規情況再發生。
醫管局今日表示，醫管局接納有關調查結果及建議，並會嚴肅跟進和採取適當行動。局方亦會持續加強資訊系統保安，確保醫院運作、病人服務和個人資料安全獲得嚴格保障。醫管局指，事件屬個別個案，涉及周邊醫療系統的外判承辦商進行維護工作時存取資料的管理問題，導致部分病人資料被盜取。醫管局主動向警方及私隱專員公署報告，警方其後以「不誠實使用電腦」罪名拘捕一名承辦商的職員。
醫管局指，九龍東醫院聯網已即時採取一系列措施，推行全方位策略以加強資訊系統保安及對外判承辦商的監管，以防止不法分子藉着維護系統，非法存取病人及員工的個人資料。
根據醫管局資料，外洩事件合共影響5.6萬多名資料當事人，包括5.5萬多名病人及482名九龍東醫院聯網的現職或離職員工。受影響的個人資料包括病人姓名、香港身份證號碼、性別、出生日期、醫院登記號碼、手術程序詳情、預約日期及員工的姓名及職級或職系。
（本文為作者觀點，不代表本媒體立場）
收藏
取消收藏
分享
