醫管局逾5.6萬病人資料外洩案 警拘30歲外判系統開發員

醫管局於今年四月發現一宗懷疑未經授權將病人醫療紀錄及醫管局員工個人資料檔案取走，並於第三方平台泄漏的個案，局方隨即向警方報案。經深入調查，警方以「不誠實使用電腦」罪拘捕一名30歲本地男子，該男子為一名外判系統維護承辦商的系統開發員。

警方拘1人，涉「醫管局資料外泄」案。

今年4月3日，醫管局發現有不明人士將涉及5.6萬多名病人的個人資料，包括姓名、性別，香港身分證等，以及少量醫管局員工的姓名，上載至網絡論壇俾人免費下載。 醫管局即時向警方通報，並配合警方調查。警方星期二以不誠實意圖取用電腦拘捕一名30歲男子，他是醫管局外判系統承辦商的系統開發員，涉嫌非法在醫管局資料系統偷取資料。

網絡安全及科技罪案調查科總督察李俊岷表示，這名系統開發員在資料外洩前透過遠端存取方式，在未獲醫院授權下、非法下載病人和醫護人員資料，警方星期二在天水圍拘捕他。

警方拘1人，涉「醫管局資料外泄」案。

警方拘1人，涉「醫管局資料外泄」案。

警方拘1人，涉「醫管局資料外泄」案。

警方拘1人，涉「醫管局資料外泄」案。

醫管局說，已確認內部網絡系統運作安全正常，事件起因是有承辦商員工違反守則和合約規定。承辦商負責聯網其中一個主要與手術室運作有關的系統及維護工作，系統載有需要進行手術病人的部分個人資料和手術程序資訊，但與臨床醫療管理系統CMS並不相通，涉事系統僅限手術室相關資訊，系統及承辦商沒有讀取病人完整醫療記錄的權限。

警方拘1人，涉「醫管局資料外泄」案。

事件涉及病人姓名、身分證號碼、醫院檔案號碼和手術內容等，56000多名來自九龍東醫院聯網的病人及少量員工受影響。醫管局本月初透過恆常監察系統發現事件後，已通報私隱專員公署跟進，並通知受影響病人。

繼曾參加電視台選秀節目、被稱「靚仔醫生」的蘇浚祈因捲入洩露病人私隱風波而被醫管局終止合約之後，瑪嘉烈醫院一名實習醫生亦疑因在社交媒體外洩病人私隱而被停職。

醫管局。資料圖片

就近日接連有在公立醫院工作的人員在社交媒體張貼臨床圖片或刊登涉及病人的資訊，醫管局發表聲明稱，作為公共醫療服務的提供者，醫管局要求所有員工嚴守專業守則，保持誠信，並恪守保障病人權益與私隱的宗旨，絕不容許員工以任何形式洩露病人私隱。對於懷疑有員工罔顧病人私隱，醫管局深表遺憾。

瑪嘉烈醫院昨天(4月10日)收到公眾投訴後，已即時檢視事件並展開調查，涉事員工為瑪嘉烈醫院內科及老人科部門的實習醫生，醫管局已與該實習醫生所屬大學商討處理，目前會暫停有關職務，明天(12日)起暫時休假。

醫管局表示關切醫護人員使用社交媒體的情況，認為應時刻以專業精神為念，持守保護病人私隱的責任。資料圖片

醫管局表示，瑪嘉烈醫院一向有為員工及實習醫生提供有關保障病人私隱的培訓。醫學生及實習醫生在使用臨床醫療資訊管理系統 （CMS）前亦需要完成有關病人私隱的培訓及簽署保密協議。

如在調查後發現有員工違反規定，醫管局務必聯同有關大學醫學院嚴肅跟進，並根據既定人事程序處理，有需要時將個案呈報醫務委員會，以彰顯對病人私隱重視。

醫管局表示關切醫護人員使用社交媒體，指出要時刻以專業精神為念，更應以病人利益為大前提，持守保護病人私隱的責任。醫管局將與大學醫學院合作，加強教育醫科生於使用社交媒體時，必須尊重及保障病人私隱。

瑪嘉烈醫院。網上圖片