醫管局已透過HA GO通知3萬多涉資料外洩病人 議員促做好外判商監管

醫管局九龍東醫院聯網發生病人資料外洩事件，一名外判承辦商人員被捕。醫管局策略發展總監夏敬恆表示，局方明白及重視病人資料，外判合約有清楚規定，承辦商人員如需使用資料須先取得授權，今次涉事外判人員未經授權存取資料屬不合法及不恰當。

醫院管理局。資料圖片

已暫停承辦商接觸系統

對於病人資料有否加密，夏敬恆指警方仍在調查，不便交代細節。他強調，局方已即時加強恆常監察系統，並檢視內部臨牀系統，至今未發現異常。局方已暫停所有承辦商接觸相關系統，如需緊急維護，須在監察下進行。

正多渠道聯絡受影響病人

夏敬恆透露，醫管局正聯繫5萬多名受影響病人，其中3萬多名有使用應用程式「HA GO」的病人已透過訊息獲通知，其餘萬多人正以電話聯絡，至今已接觸近萬人，其餘將以信件通知。熱線電話至今收到數百宗查詢，主要擔心事件會否影響覆診安排。

葛珮帆強調，將工作外判不等於將保護私隱的責任外判，期望局方做好監管工作。資料圖片

議員促請加強監管外判商

民建聯立法會議員葛珮帆指出，今次屬嚴重的個人資料外洩，5萬多名病人的敏感資料被放上暗網，下載量已達8千次，對市民私隱及生活安全構成威脅。她認為醫管局當務之急是盡快通知所有受影響病人，尤其是長者。

葛珮帆質疑，醫管局過往保護病人資料嚴謹，今次事件似乎涉及漏洞，局方是否對外判商過於寬鬆及防盜意識不足。她強調，將工作外判不等於將保護私隱的責任外判，期望局方做好監管工作。

為讓市民能清楚識別醫管局來電，減少因過多宣傳來電或擔心遇上電話騙案而拒絕接聽，甚至錯過來自急症室或病房的緊急來電。醫院管理局宣布，由明日(5月26日)起，轄下各運作單位將陸續轉用一組以「18285」或「18286」開首的號碼作為來電顯示，預計於6月底全面完成轉換。

由醫管局撥出的電話，其來電顯示將會統一以「18285」或「18286」作為開首號碼。醫管局網站圖片

此項措施涵蓋所有公立醫院、家庭醫學診所、專科門診診所、醫療機構及醫管局總辦事處。新號碼範圍介乎1828 500至1828 599或1828 600至1828 699，僅用作醫管局撥出的來電顯示，以協助公眾識別來電。

當市民回撥這些號碼時，一般只會聽到電話錄音提示，告知來電是由哪一間公立醫院或診所撥出，如有需要，職員稍後會再作聯絡；該撥號不會直接接駁至相關的醫院或診所。至於市民致電醫管局各單位的原有電話號碼則維持不變。基於運作需要，部分單位仍會保留使用直線或手提電話聯絡市民。

醫管局此舉為助市民識別來電。

醫管局發言人強調，轉用統一開首號碼的目的，是讓市民能清楚識別醫管局來電，減少因過多宣傳來電或擔心遇上電話騙案而拒絕接聽，甚至錯過來自急症室或病房的緊急來電。局方提醒市民，接聽公立醫院來電時應小心核實來電者身分，醫管局職員一般會親自致電並提供相關資料以作核實。市民不應向來歷不明的來電提供任何個人資料，如懷疑接到詐騙電話，應向警方求助。

市民偶爾或會因擔心詐騙電話而錯過緊急來電。資料圖片