醫管局逾5.6萬病人資料外洩案 警拘30歲外判系統開發員

醫管局於今年四月發現一宗懷疑未經授權將病人醫療紀錄及醫管局員工個人資料檔案取走，並於第三方平台泄漏的個案，局方隨即向警方報案。經深入調查，警方以「不誠實使用電腦」罪拘捕一名30歲本地男子，該男子為一名外判系統維護承辦商的系統開發員。

警方拘1人，涉「醫管局資料外泄」案。

今年4月3日，醫管局發現有不明人士將涉及5.6萬多名病人的個人資料，包括姓名、性別，香港身分證等，以及少量醫管局員工的姓名，上載至網絡論壇俾人免費下載。 醫管局即時向警方通報，並配合警方調查。警方星期二以不誠實意圖取用電腦拘捕一名30歲男子，他是醫管局外判系統承辦商的系統開發員，涉嫌非法在醫管局資料系統偷取資料。

網絡安全及科技罪案調查科總督察李俊岷表示，這名系統開發員在資料外洩前透過遠端存取方式，在未獲醫院授權下、非法下載病人和醫護人員資料，警方星期二在天水圍拘捕他。

警方拘1人，涉「醫管局資料外泄」案。

警方拘1人，涉「醫管局資料外泄」案。

警方拘1人，涉「醫管局資料外泄」案。

警方拘1人，涉「醫管局資料外泄」案。

醫管局說，已確認內部網絡系統運作安全正常，事件起因是有承辦商員工違反守則和合約規定。承辦商負責聯網其中一個主要與手術室運作有關的系統及維護工作，系統載有需要進行手術病人的部分個人資料和手術程序資訊，但與臨床醫療管理系統CMS並不相通，涉事系統僅限手術室相關資訊，系統及承辦商沒有讀取病人完整醫療記錄的權限。

警方拘1人，涉「醫管局資料外泄」案。

事件涉及病人姓名、身分證號碼、醫院檔案號碼和手術內容等，56000多名來自九龍東醫院聯網的病人及少量員工受影響。醫管局本月初透過恆常監察系統發現事件後，已通報私隱專員公署跟進，並通知受影響病人。

醫院管理局宣佈，繼推行電子病假紙及電子應診證明書後，本月24日起，醫管局發出的產假證明書及病假證明書亦將採用電子簽署及設有電子版本，全面取代傳統的人手簽署紙本證明書。

本月24日起，醫管局發出的產假證明書及病假證明書亦將採用電子簽署及設有電子版本，全面取代傳統的人手簽署紙本證明書。政府新聞網圖片

發言人表示，由醫生發出的電子產假或病假證明書，以及由助產士發出的電子產假證明書，其電子簽署與傳統手寫簽名具有同等法律效力。電子證明書會列明病人姓名、懷孕證明、預產期及建議病假日期等資料。電子醫療證明書印有經加密的二維碼，並會自動儲存在醫管局手機應用程式HA Go的「紀錄」內，病人可用此申請病假或作為到診的醫療證明，有需要時亦可自行列印。

醫管局。資料圖片

發言人指出，所有由醫管局發出的病假、產假和應診醫療證明書現已全面數碼化，此舉可減少遺失紙本證明書的風險，亦方便病人存取。醫管局鼓勵病人日後轉用電子證明書，但現階段仍然會為病人列印電子醫療證明書。