醫管局早前發生病人資料外洩事件,逾5.6萬名病人及少量員工的個人資料被盜取並於暗網論壇發放。局方強調,事件不涉及黑客攻擊,亦不包含病人完整的醫療紀錄、醫療影像及聯絡資料,並已即時採取多項措施加強系統防護。
醫管局早前發生病人資料外洩事件。
醫管局總系統經理(資訊科技策略與企業架構)王昱表示,局方高度重視事件,並會嚴肅處理。他指出,事件屬個別事件,涉及供應商及員工涉嫌違反專業操守和與醫管局的合約要求。有關資料是在系統維護期間,被供應商涉嫌非法下載及盜取。涉事的系統為由承辦商開發及負責維護的支援手術文書系統,只包含有限個人識別資料,事件與醫管局的核心企業資訊科技系統無關。
醫管局資訊科技主管張淑英補充指,事件不涉及黑客攻擊,亦不涉及病人完整的醫療紀錄。洩露的個人資料包括姓名、身份證號碼、性別、出生日期、醫院編號、預約日期以及健康資訊,但不包括聯絡資料。局方會不斷更新及完善系統,全方位檢視合約,以嚴密保障私隱。
醫管局表示,正就事件進行全面檢討,
醫管局表示,正就事件進行全面檢討,並已即時採取措施,包括全面檢視及提升供應商保安管理機制,以及強化系統異常活動監測及預警機制,以確保沒有其他漏洞。局方致力保障資料安全及私隱,並將持續推展長遠改善措施,包括:
- 持續提升系統保安及監察能力,強化系統存取控制、異常活動監測及預警機制。
- 提升全天候保安監察和應變能力,並會以人工智能(AI)技術協助。
- 持續檢視資料存取、處理和傳輸安排,加強敏感資料保護。
- 定期進行保安評估及演練,包括邀請第三方協助審計系統。