醫管局逾5.6萬病人資料外洩案 警拘30歲外判系統開發員

醫管局於今年四月發現一宗懷疑未經授權將病人醫療紀錄及醫管局員工個人資料檔案取走，並於第三方平台泄漏的個案，局方隨即向警方報案。經深入調查，警方以「不誠實使用電腦」罪拘捕一名30歲本地男子，該男子為一名外判系統維護承辦商的系統開發員。

警方拘1人，涉「醫管局資料外泄」案。

今年4月3日，醫管局發現有不明人士將涉及5.6萬多名病人的個人資料，包括姓名、性別，香港身分證等，以及少量醫管局員工的姓名，上載至網絡論壇俾人免費下載。 醫管局即時向警方通報，並配合警方調查。警方星期二以不誠實意圖取用電腦拘捕一名30歲男子，他是醫管局外判系統承辦商的系統開發員，涉嫌非法在醫管局資料系統偷取資料。

網絡安全及科技罪案調查科總督察李俊岷表示，這名系統開發員在資料外洩前透過遠端存取方式，在未獲醫院授權下、非法下載病人和醫護人員資料，警方星期二在天水圍拘捕他。

警方拘1人，涉「醫管局資料外泄」案。

警方拘1人，涉「醫管局資料外泄」案。

警方拘1人，涉「醫管局資料外泄」案。

警方拘1人，涉「醫管局資料外泄」案。

醫管局說，已確認內部網絡系統運作安全正常，事件起因是有承辦商員工違反守則和合約規定。承辦商負責聯網其中一個主要與手術室運作有關的系統及維護工作，系統載有需要進行手術病人的部分個人資料和手術程序資訊，但與臨床醫療管理系統CMS並不相通，涉事系統僅限手術室相關資訊，系統及承辦商沒有讀取病人完整醫療記錄的權限。

警方拘1人，涉「醫管局資料外泄」案。

事件涉及病人姓名、身分證號碼、醫院檔案號碼和手術內容等，56000多名來自九龍東醫院聯網的病人及少量員工受影響。醫管局本月初透過恆常監察系統發現事件後，已通報私隱專員公署跟進，並通知受影響病人。

為讓市民能清楚識別醫管局來電，減少因過多宣傳來電或擔心遇上電話騙案而拒絕接聽，甚至錯過來自急症室或病房的緊急來電。醫院管理局宣布，由明日(5月26日)起，轄下各運作單位將陸續轉用一組以「18285」或「18286」開首的號碼作為來電顯示，預計於6月底全面完成轉換。

由醫管局撥出的電話，其來電顯示將會統一以「18285」或「18286」作為開首號碼。醫管局網站圖片

此項措施涵蓋所有公立醫院、家庭醫學診所、專科門診診所、醫療機構及醫管局總辦事處。新號碼範圍介乎1828 500至1828 599或1828 600至1828 699，僅用作醫管局撥出的來電顯示，以協助公眾識別來電。

當市民回撥這些號碼時，一般只會聽到電話錄音提示，告知來電是由哪一間公立醫院或診所撥出，如有需要，職員稍後會再作聯絡；該撥號不會直接接駁至相關的醫院或診所。至於市民致電醫管局各單位的原有電話號碼則維持不變。基於運作需要，部分單位仍會保留使用直線或手提電話聯絡市民。

醫管局此舉為助市民識別來電。

醫管局發言人強調，轉用統一開首號碼的目的，是讓市民能清楚識別醫管局來電，減少因過多宣傳來電或擔心遇上電話騙案而拒絕接聽，甚至錯過來自急症室或病房的緊急來電。局方提醒市民，接聽公立醫院來電時應小心核實來電者身分，醫管局職員一般會親自致電並提供相關資料以作核實。市民不應向來歷不明的來電提供任何個人資料，如懷疑接到詐騙電話，應向警方求助。

市民偶爾或會因擔心詐騙電話而錯過緊急來電。資料圖片