醫管局逾5.6萬病人資料外洩案 警拘30歲外判系統開發員

醫管局於今年四月發現一宗懷疑未經授權將病人醫療紀錄及醫管局員工個人資料檔案取走，並於第三方平台泄漏的個案，局方隨即向警方報案。經深入調查，警方以「不誠實使用電腦」罪拘捕一名30歲本地男子，該男子為一名外判系統維護承辦商的系統開發員。

警方拘1人，涉「醫管局資料外泄」案。

今年4月3日，醫管局發現有不明人士將涉及5.6萬多名病人的個人資料，包括姓名、性別，香港身分證等，以及少量醫管局員工的姓名，上載至網絡論壇俾人免費下載。 醫管局即時向警方通報，並配合警方調查。警方星期二以不誠實意圖取用電腦拘捕一名30歲男子，他是醫管局外判系統承辦商的系統開發員，涉嫌非法在醫管局資料系統偷取資料。

網絡安全及科技罪案調查科總督察李俊岷表示，這名系統開發員在資料外洩前透過遠端存取方式，在未獲醫院授權下、非法下載病人和醫護人員資料，警方星期二在天水圍拘捕他。

警方拘1人，涉「醫管局資料外泄」案。

警方拘1人，涉「醫管局資料外泄」案。

警方拘1人，涉「醫管局資料外泄」案。

警方拘1人，涉「醫管局資料外泄」案。

醫管局說，已確認內部網絡系統運作安全正常，事件起因是有承辦商員工違反守則和合約規定。承辦商負責聯網其中一個主要與手術室運作有關的系統及維護工作，系統載有需要進行手術病人的部分個人資料和手術程序資訊，但與臨床醫療管理系統CMS並不相通，涉事系統僅限手術室相關資訊，系統及承辦商沒有讀取病人完整醫療記錄的權限。

警方拘1人，涉「醫管局資料外泄」案。

事件涉及病人姓名、身分證號碼、醫院檔案號碼和手術內容等，56000多名來自九龍東醫院聯網的病人及少量員工受影響。醫管局本月初透過恆常監察系統發現事件後，已通報私隱專員公署跟進，並通知受影響病人。

署理政務司司長卓永興表示，政府將繼續擁抱醫療及衞生服務創新發展，同時深化與粵港澳大灣區及其他地區的合作，以推動建設「健康中國」的目標。

醫院管理局研討大會。政府新聞處圖片

卓永興在出席醫管局研討大會致辭時透露，「香港藥械監管中心」將在26年底前成立。政府計劃透過立法賦權該中心監管中西藥，並為醫療器械建立法定的規管框架。他表示，政府會分階段實施「第一層審批」新藥註冊機制，並將加快「1+」新藥審批機制。此外，醫管局亦將設立「引進創新藥物及醫療器械辦公室」，以推動具成本效益及對病人有益的藥械，透過「1+」機制進行註冊。

在醫療科技應用方面，卓永興表示，醫管局正積極推動「智慧醫院」的發展及培育「智慧人才」，將人工智能應用於臨牀流程。人工智能技術將用於提供臨牀決策支持、及早偵測病情惡化和優化治療方案等。另一方面，他提到「大灣區醫療人才交流計劃」已在上海、北京及大灣區多個城市開展，促進區域內的專業交流與合作。

卓永興在醫院管理局研討大會致辭。政府新聞處圖片

卓永興指出，26年是國家「十五五」規劃的開局之年，他有信心醫管局將繼續加強服務，並配合特區政府制定香港首份五年規劃，以回應國家發展戰略及本地醫療需求。