聯合醫院半年前資料外洩事故 私隱公署指醫管局多方缺失為主因

私隱專員公署就聯合醫院今年4月資料外洩事故完成調查，指事故主因在於醫管局的缺失，涉及三方面問題，包括對承辦商的存取資料及活動監察不足；承辦商管理的系統欠缺以角色為本的存取管控，以及保安風險評估及審計不足。公署指醫管局未有採取所有切實可行的步驟，違反《私隱條例》規定，已向醫管局送達執行通知，指示其採取措施糾正違規事項，並防止類似違規情況再發生。

個人資料私隱專員公署。巴士的報記者攝

據醫管局提供的資料顯示，這次外洩事件合共影響5萬6千多名資料當事人。當中包括5萬5千多名病人，另有482名九龍東醫院聯網的現職或離職員工受到波及。被外洩的個人資料涵蓋病人姓名、香港身份證號碼、性別、出生日期、醫院登記號碼、手術程序詳情及預約日期，同時亦涉及員工的姓名及職級或職系。

聯合醫院。巴士的報記者攝

對於調查結果及建議，醫管局表示接納，並會嚴肅跟進和採取適當行動。醫管局形容事件屬個別個案，成因是外判承辦商在為周邊醫療系統進行維護工作時，出現存取資料的管理問題，以致部分病人資料被盜取。醫管局又指，已主動向警方及私隱專員公署報告事件，警方其後以「不誠實使用電腦」罪名拘捕一名承辦商的職員。

醫管局。資料圖片

事後，九龍東醫院聯網已即時採取一系列措施，推行全方位策略以加強資訊系統保安及對外判承辦商的監管，目標是防止不法分子藉著維護系統，非法存取病人及員工的個人資料。

巴士的報記者攝

私隱專員公署證實，本月先後接獲香港航空、友和香港及百老滙攝影器材三宗資料外洩事故通報，合共涉及超過1,600名市民的個人資料，署方已就事件展開調查。

個人資料私隱專員公署。資料圖片

據公署公布，香港航空的資料外洩事故涉及815名乘客，該批乘客均於上月29日至本月22日期間出發，外洩的個人資料包括姓名、電話號碼、航班日期、航班編號及航線。

香港航空

另一宗涉及友和香港的事故，則影響790名客戶，該批客戶曾於上月29日至本月12日期間落訂單，受影響資料涵蓋姓名、電話號碼、送貨地址、訂單編號及購買產品詳情。

友和香港

至於百老滙電器的資料外洩事故通報，公署表示於周一才接獲。連同上述三宗事故，公署至今共接獲23宗投訴及20宗查詢。

百老滙電器

公署提醒市民，若接獲自稱商戶的來電時，應透過官方渠道核實來電者身分，拒絕可疑轉帳要求，切勿隨便向他人披露網上銀行帳號及密碼等敏感資料。