醫管局接納私隱署報告加強監管外判承辦商

個人資料私隱專員公署就今年4月，九龍東醫院聯網一宗病人資料被盜取，並非法上載至第三方平台的事件完成調查，並於今日發表調查報告。 醫院管理局發言人回應表示，知悉並接納公署的調查結果及建議，將嚴肅跟進和採取適當行動，同時持續加強資訊系統保安，確保醫院運作、 病人服務及個人資料安全獲得嚴格保障。

醫管局強調，九龍東醫院聯網在事發後已即時採取措施並作全面檢討，推行全方位策略，以加強資訊系統保安及對外判承辦商的監管。 具體措施包括嚴格規定承辦商人員在現場存取系統時，必須由獲授權的醫院資訊科技人員全程陪同，詳細記錄人員身分、 存取目的、 操作時間及攜帶進出的設備；定期審查涉事系統的資料存取紀錄，要求承辦商定期提交審查報告以匯報任何異常或未經授權活動；同時加強權限監管，按員工職能嚴格配置存取權限，並僅在特定獲批准情況下方允許匯出資料。 聯網資訊科技部門亦會聯同總辦事處，定期為相關系統進行獨立保安風險評估及審查。