医管局通知逾3万病人资料外泄　议员促做好监管

医管局九龙东医院联网病人资料外泄事件，一名外判承办商人员被捕。医管局策略发展总监夏敬恒在本电节目表示，医管局明白及重视病人资料，外判合约有清楚规定，如承办商人员要使用资料，需要先取得授权，但今次的外判人员没有申请授权是不合法及不恰当。

对于外界关注病人资料有否加密，夏敬恒说，警方仍在调查事件不方便交代细节。被问到医管局系统有否漏洞，他说局方已即时在恒常监察系统做加强工作，同时检视医管局内部运作的临床系统，至今未有发现异常情况，局方亦即时暂停所有承办商接触有关系统，如要紧急维护要在监察下进行。

夏敬恒提到，医管局正联系5万多名病人，其中3万多人有使用应用程式“HA GO”，已透过讯息交代，其余万多人以电话联络，至今已接触近万人，其他的会以信件通知。至于热线电话就收到数百人查询，担心会否影响其覆诊等。

民建联立法会议员葛珮帆在同一节目表示，今次事件属于严重的个人资料外泄，5万多名病人的敏感资料放在暗网被人下载，下载量已有8千次，对市民的个人私隐及生活安全构成威胁。她认为医管局当务之急，除了追究责任外，是要尽快通知所有涉及的病人，尤其是长者。

她说，医管局过往保护病人资料很严谨，今次事件似乎涉及漏洞，质疑局方是否对外判商宽松及防盗意识不够高，强调将工作外判出去，不等于将保护私隐的责任都外判，期望局方做好监管。