医管局外泄病人资料｜警拘承办商30岁开发员 获准保释候查下月再报到

医管局九龙东医院联网5.6万多名病人及约1000多名员工资料，早前被人取走并于暗网论坛泄漏，医管局上周五（4月3日）发现事件并报警。警方经调查后称一名30岁本地男子昨日（4月7日）在天水围被捕，为一名外判系统维护承办商的系统开发员，涉嫌“不诚实使用电脑”。警方（8日）今早表示，被捕男子已获准保释候查，须于五月上旬向警方报到。

网罪科警司张巧仪（左二）、总督察李俊岷（左一）、医管局策略发展总监夏敬恒（右二）及九龙东医院联网资讯科技统筹袁家儿（右一）。

警方及医管局代表昨日在警察总部见记者交代案情。

医管局早前向受影响病人致歉，并强调将采取一切可行措施，务求将对病人影响减至最低。资料图片

相关泄漏资料主要来自联合医院。资料图片

网罪科警司张巧仪及总督察李俊岷昨在记者会上表示，外泄资料曾被人放在一个网上论坛供人下载，涉及病人姓名、性别、身分证号码、医院档案号码和手术内容等。网罪科接手跟进后，随即联同数码法理鉴证及事故应变队人员，不眠不休全面检视事发系统的存取及日志纪录后，找到外泄源头。

其后，警方到系统承办商位于新界的两处办公室，检走超过60部数码装置，包括服务器、电脑、手机及存储设备，蒐证后锁定疑犯，发现他未获联合医院授权，非法下载病人及部分医护资料，遂于将他拘捕。警方称，案件目前涉及约5.6万名病人及1000多名员工的资料。目前现正深入调查疑犯动机，是否有更多人涉案等。

医院管理局策略发展总监夏敬恒及九龙东医院联网资讯科技统筹袁家儿表示，相关资料主要涉及九龙东联网其中一个手术室运作及维护相关系统，载有接受手术的部分病人资料、手术程序等，与医管局的核心“临床医疗管理系统（CMS）”并无直接相通，故影响范围仅限于相关手术室资讯，系统及承办商并无读取病人完整的医疗记录的权限。

另外，医管局正全力接触受影响病人，目前已透过“HA Go”应用程式向3.7万名登记用户发送讯息；至于未登记的1.8万名病人，院方已动员人手逐一拨打电话，目前已联络约9,000人，并寄出超过1.8万封挂号信件。医管局呼吁，若病人对此事件有疑问，可拨打九龙东医院联网设立的热线5215 7326查询。

警方称，正与医管局部门合作，要求相关平台移除外泄档案，同时提醒市民，资料外泄后可能出现针对性的诈骗电话，市民应提高警觉，若怀疑受骗，可致电防骗易热线18222。另外警方亦强调，市民切勿随意下载或转载相关资料，以免触犯起底相关刑事罪行。