簡慧敏：對資料外洩「零容忍」 完善資訊及網絡安全監管制度刻不容緩

近日，醫管局九龍東聯網發生資料外洩事件。醫管局表示，事件中有5.6萬名病人資料外洩，包括姓名、身份證號碼、性別、出生日期、醫院編號、預約日期，以及健康資訊；並有少數員工資料泄漏。警方昨日（4月8日）以「不誠實意圖取用電腦」的罪名拘捕一名30歲男子，是醫管局外判系統承辦商的系統開發員，涉嫌非法在醫管局資料系統偷取個人資料。據報道，醫管局本月初透過恆常監察系統發現事件後，已通報私隱專員公署跟進，並通知受影響病人。

簡慧敏fb圖片

選委界立法會議員簡慧敏表示，所幸的是，今次事件由醫管局恆常監察系統發現。然而，公私營機構資料外洩事件屢次發生，可見單靠機構的自覺遠遠不夠的。簡慧敏指出，凡是出了事故，政府總會指現行政策及指引已經有要求，但若寫了要求就管用，我們不會重複見到資料外洩事件。今次事件目前看似與承辦商的員工有關，政府指對員工已有明確要求。我們必須加強法律的效能和提升防範、偵察和懲罰機制的有效性，讓不法之徒不能犯、不敢犯。

簡慧敏fb圖片

簡慧敏fb圖片

簡慧敏fb圖片

簡慧敏表示，早在2022年她就促請修訂《個人資料（私隱）條例》，落實強制通報機制、直接對第三方資料處理者規管及加強罰則等。 其後，在不同場合包括立法會大會、政制事務委員會、特別財務委員會，以及採訪及活動等都不遺餘力，倡築牢私隱保障。在2025年初，簡慧敏擔任《保護關鍵基礎設施（電腦系統）條例草案》法案委員會主席，在審議中多次強調，政府當局應按風險為本的原則和相關實務守則就緒程度將醫院管理局 和積金易平台公司 等八大類別中的營運者納入規管。簡慧敏認為，今次事件無疑又是一次教訓，持續完善資訊安全和網絡安全的監管制度刻不容緩。

簡慧敏fb圖片

南韓知名醫美預約平台「歐尼Unni」驚傳重大網絡安全漏洞！營運公司7日發布公告證實，系統遭駭客異常存取，導致海內外近22萬名用戶的個人資料外洩，就連用戶上傳的諮詢照片、實際施作療程與付款資訊也全數洩露。目前官方已緊急展開應變措施並提醒民眾嚴防詐騙。

南韓知名醫美預約平台「歐尼Unni」驚傳重大資安漏洞。資料圖片

Unni營運公司「Healing Paper」在7日的公告中說明，系統於4日發現查詢諮詢內容的連動功能出現非正常存取，造成部分顧客的個資外洩。儘管公司在察覺異狀後隨即切斷存取路徑，但隔天5日又再度確認同一名攻擊者試圖透過不同管道二度入侵。

南韓知名醫美預約平台「歐尼Unni」驚傳重大資安漏洞。資料圖片

經內部清查統計，此次個資外洩受害人數高達21萬9,665人。其中以南韓本土用戶約16萬人最多，日本為4萬8,000人次之，泰國為1,591人、英語使用者及其他地區5,308人、中國有481人。

經內部清查統計，此次個資外洩受害人數高達21萬9,665人。unni 官網圖

此次外洩的個人資料項目廣泛，包含用戶的姓名、電話號碼、電子郵件、出生年月日、性別、國家與居住地區，以及社群登入ID。更嚴重的是，就連用戶當初申請諮詢的活動與療程名稱、上傳的諮詢照片，乃至於實際的施作資訊與付款紀錄等高度隱私內容，全都在外洩範圍內。

經內部清查統計，此次個資外洩受害人數高達21萬9,665人。unni 官網圖

業者表示，目前已針對受影響的用戶進行個別通知，並在官方網站開放為期30天的查詢管道，供用戶確認個人有哪些資料外流。同時業者也嚴正呼籲，若有冒充Unni或合作院所名義，以提供折扣優惠、醫院導覽為由，要求點擊連結或索取個資、金融資訊的簡訊、電話或電子郵件，切勿理會以防受騙。

歐尼Unni於2015年創立，為南韓規模最大的整形與皮膚療程資訊平台。unni 官網圖

歐尼Unni於2015年創立，為南韓規模最大的整形與皮膚療程資訊平台，累積合作醫院超過4,900家，諮詢件數突破300萬件。

歐尼Unni於2015年創立，為南韓規模最大的整形與皮膚療程資訊平台。unni 官網圖