據(jù)香港文匯報消息，香港醫(yī)管局近日通報一起嚴(yán)重的患者個人資料泄露事件，九龍東醫(yī)院聯(lián)網(wǎng)逾5.6萬名病人的醫(yī)療紀(jì)錄，以及逾千名醫(yī)院管理局員工個人資料檔案包括姓名、性別、香港身份證號碼等，早前被人上傳至「暗網(wǎng)」供免費下載。

來源：香港文匯報

香港警方4月3日接獲醫(yī)管局通報后展開調(diào)查，鎖定外泄源頭來自一間外判系統(tǒng)維護(hù)承辦商，并于4月7日以涉嫌「有犯罪或不誠實意圖而取用計算機」罪名，拘捕承辦商一名30歲系統(tǒng)開發(fā)員。

警方4月8日公布案情細(xì)節(jié)時表示，經(jīng)查，該涉案男子疑似未獲聯(lián)合醫(yī)院授權(quán)，通過遠(yuǎn)程存取方式非法下載部分患者及醫(yī)護(hù)人員資料，涉事系統(tǒng)主要與手術(shù)室運作相關(guān)，載有需手術(shù)患者的部分個人資料和手術(shù)程序信息，與臨床醫(yī)療管理系統(tǒng)（CMS）并不相通，承辦商本無讀取患者完整醫(yī)療記錄的權(quán)限。

查案期間，警方在該外判承辦商位于葵涌及科學(xué)園的兩處辦公室，檢取了超過60部數(shù)碼裝置，包括服務(wù)器、電腦、手機及存儲設(shè)備，正通過數(shù)碼法理鑒證進(jìn)一步調(diào)查是否有其他人員涉案，以及竊取資料的具體動機。

據(jù)悉，此次外泄的資料涵蓋患者姓名、性別、香港身份證號碼、出生日期、醫(yī)院編號、預(yù)約日期及部分健康信息，同時涉及逾千名醫(yī)管局員工的個人檔案，是香港醫(yī)療系統(tǒng)近年來較為嚴(yán)重的隱私泄露事件之一。

為切實保障受影響患者權(quán)益，九龍東醫(yī)院聯(lián)網(wǎng)信息科技統(tǒng)籌袁家兒表示，已實時啟動應(yīng)變機制，主動聯(lián)絡(luò)受影響病人，包括透過「HA Go」流動應(yīng)用程序通知3.7萬多名已登記該程序的病人，并設(shè)查詢熱線。至于1.8萬多名未登記「HA Go」的病人，局方復(fù)活節(jié)假期已調(diào)動人手致電當(dāng)中近9,000位病人解釋，同時寄出超過1.8萬封信，特別提醒病人警惕來歷不明電話，慎防詐騙。

警方同時發(fā)出警示，已要求相關(guān)平臺移除涉案資料檔案，并呼吁市民包括受影響的病人倘若懷疑個人資料遭不當(dāng)使用，應(yīng)立即致電反詐騙協(xié)調(diào)中心24小時電話「防騙易熱線 18222」查詢或求助。

香港醫(yī)管局也作出回應(yīng)，明確表示將采取一切可行措施，最大限度降低事件對患者的影響。醫(yī)管局相關(guān)負(fù)責(zé)人在致歉聲明中強調(diào)，已第一時間啟動應(yīng)急響應(yīng)機制，全面配合警方網(wǎng)絡(luò)安全及科技罪案調(diào)查科的調(diào)查工作，同時暫停所有外判系統(tǒng)承辦商對醫(yī)管局系統(tǒng)的接觸權(quán)限，如需緊急維護(hù)，須經(jīng)醫(yī)管局嚴(yán)格審批并在全程監(jiān)察下進(jìn)行。

撰文 | 梅斯醫(yī)學(xué)綜合整理

編輯 | 木白

版權(quán)說明：梅斯醫(yī)學(xué)（MedSci）是國內(nèi)領(lǐng)先的醫(yī)學(xué)科研與學(xué)術(shù)服務(wù)平臺，致力于醫(yī)療質(zhì)量的改進(jìn)，為臨床實踐提供智慧、精準(zhǔn)的決策支持，讓醫(yī)生與患者受益。歡迎個人轉(zhuǎn)發(fā)至朋友圈，謝絕媒體或機構(gòu)未經(jīng)授權(quán)以任何形式轉(zhuǎn)載至其他平臺。