醫管局病人資料外洩｜局方考慮暫停相關承辦商投標資格 強調涉事屬周邊系統
發佈日期: 2026-04-16 19:00
港澳
聯合醫院五萬多名病人資料外洩，醫管局稱，正考慮暫停涉事承辦商投標醫管局工程的資格，直至調查完成，又強調涉事的是周邊系統，而非管有病人所有資料的中央系統。
聯合醫院五萬多名病人資料外洩事件仍在調查，暫時有一名外判的系統開發員，涉嫌非法下載病人資料被捕，但有無上載，當局至今仍未透露。
對於外界關注醫管局的資訊科技系統是否足夠，當局再召開傳媒簡介會說明，強調轄下系統的數據有加密，有保安中心24小時監察系統運作，跟系統各承辦商的合約條文，有參考數字辦的指引。
今次涉及的是支援聯合醫院手術室的文書工具系統，屬周邊系統，而非中央系統，兩者不相連，保安的保障亦不同，有委員認為是做法合適及務實。
醫管局資訊科技服務委員會委員林偉喬說：「中央系統保障涉及病人所有資料。我們的中央系統保安非常嚴密，完全符合政府資訊保安安排。大家要明白一點，資訊保安沒有百分百(安全)，一定要依照不同的風險管理。」
當局稱，已暫停系統承辦商的存取權限，加強監察，又稱考慮禁止涉事承辦商再參與醫管局的投標，直至完成調查。
醫管局資訊科技服務委員會主席邱達根指出：「希望大家明白，今次發生的是個別事件，是一位外判服務商一名員工違反合約要求，盜取醫管局病人資料，非法下載。最後資料非法上載至第三方平台，這名外判服務供應商員工誠信操守非常有問題。」
局方表示會繼續調查，追究涉事承辦商責任。
