醫管局逾5.6萬病人資料外洩案 警拘30歲外判系統開發員

醫管局於今年四月發現一宗懷疑未經授權將病人醫療紀錄及醫管局員工個人資料檔案取走，並於第三方平台泄漏的個案，局方隨即向警方報案。經深入調查，警方以「不誠實使用電腦」罪拘捕一名30歲本地男子，該男子為一名外判系統維護承辦商的系統開發員。

警方拘1人，涉「醫管局資料外泄」案。

今年4月3日，醫管局發現有不明人士將涉及5.6萬多名病人的個人資料，包括姓名、性別，香港身分證等，以及少量醫管局員工的姓名，上載至網絡論壇俾人免費下載。 醫管局即時向警方通報，並配合警方調查。警方星期二以不誠實意圖取用電腦拘捕一名30歲男子，他是醫管局外判系統承辦商的系統開發員，涉嫌非法在醫管局資料系統偷取資料。

網絡安全及科技罪案調查科總督察李俊岷表示，這名系統開發員在資料外洩前透過遠端存取方式，在未獲醫院授權下、非法下載病人和醫護人員資料，警方星期二在天水圍拘捕他。

警方拘1人，涉「醫管局資料外泄」案。

警方拘1人，涉「醫管局資料外泄」案。

警方拘1人，涉「醫管局資料外泄」案。

警方拘1人，涉「醫管局資料外泄」案。

醫管局說，已確認內部網絡系統運作安全正常，事件起因是有承辦商員工違反守則和合約規定。承辦商負責聯網其中一個主要與手術室運作有關的系統及維護工作，系統載有需要進行手術病人的部分個人資料和手術程序資訊，但與臨床醫療管理系統CMS並不相通，涉事系統僅限手術室相關資訊，系統及承辦商沒有讀取病人完整醫療記錄的權限。

警方拘1人，涉「醫管局資料外泄」案。

事件涉及病人姓名、身分證號碼、醫院檔案號碼和手術內容等，56000多名來自九龍東醫院聯網的病人及少量員工受影響。醫管局本月初透過恆常監察系統發現事件後，已通報私隱專員公署跟進，並通知受影響病人。

醫院管理局公布，一名內地居民昨日（27日）透過「大灣區跨境直通救護車試行計劃」，以點對點方式由屯門醫院轉運至珠海市人民醫院接受治療。這是該試行計劃自今年3月實施雙向轉運後，首次有病人由香港轉運往內地接受治療。

首名病人透過「大灣區跨境直通救護車試行計劃」成功轉運至內地醫院接受治療。政府新聞處圖片

該名女病人早前在香港旅遊期間意外受傷，被送往屯門醫院接受治療。醫療團隊得悉病人希望返回內地接受治療後，隨即評估其臨床情況，並透過既定機制與珠海市指定接收醫院的醫療團隊溝通。在確認病人情況適合轉運後，安排她在昨日中午，以跨境直通救護車點對點直接轉運至珠海市人民醫院，過程暢順。

首名病人透過「大灣區跨境直通救護車試行計劃」成功轉運至內地醫院接受治療。政府新聞處圖片

醫管局發言人表示，衷心感謝內地及本港不同單位積極協調和配合，促成病人順利透過跨境直通救護車轉運往珠海市接受治療，確保病人跨境轉院流程暢順和安全，形容此舉是大灣區醫療協作的一大突破。

發言人指出，試行計劃自前年啓動以來，整體運作良好。至今已有28名病人由深圳、珠海、南沙和澳門的指定派送醫院，轉運到香港指定公立醫院接受治療。計劃並已於今年3月27日起正式實施雙向轉運。