九龍東聯網逾5萬病人資料外洩　私隱專員指屬醫管局缺失發出執行通知　醫管局接納建議已採取糾正措施

聯合醫院今年4月發生資料外洩事故，5萬5千多名病人的個人資料及病歷，以及482名九龍東醫院聯網的現職或離職員工的姓名及職級或職系等資料外洩。私隱專員公署今日公布的調查結果，指醫管局缺失是導致外洩事件的主因，局方對承辦商的存取資料及活動監察不足，承辦商管理的系統欠缺以角色為本的存取管控；保安風險評估及審計亦有不足。私隱專員鍾麗玲直指醫管局未有採取所有切實可行的步驟，違反《私隱條例》規定，已向醫管局送達執行通知，指示應該採取措施去糾正違規事項，防止類似違規情況再發生。

醫管局就指今次屬個別事件，涉及周邊醫療系統的外判承辦商進行維護工作時存取資料的管理問題，導致部分病人資料被盜取，當發現洩漏時已主動向警方及私隱專員公署報告，承辦商的一名職員已因涉嫌不誠實使用電腦而被捕。

醫管局並表示接納調查結果及建議，並嚴肅跟進和採取適當行動。而九龍東醫院聯網已即時採取一系列措施，推行全方位策略以加強資訊系統保安及對外判承辦商的監管，以防止不法分子藉著維護系統，非法存取病人及員工的個人資料。