發佈時間:16:53 2026-04-04
醫管局近日爆出病人資料外洩事件,初步估計涉及超過5.6萬名病人。事件曝光後引起社會廣泛關注,立法會衞生事務委員會委員陳凱欣直言,醫管局必須盡快向公眾交代事件全貌,包括實際受影響人數及外洩原因,並全面檢視系統安全。她擔心事故會削弱市民對「醫健通」及「HA Go」等醫療數碼平台的信任,進而影響未來政策推行。
陳凱欣指出,事件並非由醫管局主動披露,而是先在暗網被發現,隨後才在回覆傳媒查詢時承認。她質疑目前公布的資料不足,因暗網流出的數據顯示或涉及超過20萬人,遠高於官方所稱的5.6萬人。她認為若外洩源於系統漏洞或黑客入侵,受影響人數可能遠超現時公布,情況相當嚴重。
她分析,資料外洩原因或有多種可能,包括員工不誠實出售資料、疏忽操作、醫院網絡遭黑客攻擊,或第三方供應商出現問題。不同成因的嚴重性差異極大,若只是個別員工洩漏,影響或較局部;但若涉及系統保安漏洞,則代表整個醫療網絡存在風險。她強調醫管局應盡快澄清,並提出具體改善方案。



在通報安排方面,她關注醫管局如何在短時間內通知所有受影響病人。她建議若難以逐一通知,應透過傳媒或公開渠道發布,避免病人因不知情而遭受二次傷害。她提醒,資料外洩可能令病人面臨詐騙或經濟損失,醫管局應主動提供協助,減低風險。
陳凱欣同時指出,醫管局過去曾強調高度重視網絡安全,並引入防火牆、加密技術及第三方監察,但今次事件卻顯示防護或未能有效。她認為當局必須全面檢視系統漏洞,必要時尋求專業協助,避免同類事故重演。她更憂慮若市民因事件失去信心,將影響醫健通及 HA Go 的使用率,進而拖慢醫療數碼化進程。
另一名衞生事務委員會委員、九龍中議員楊永杰則批評事件非常嚴重,認為政府除了要加強調查外,還需即時制定一套安全指引供公營部門員工遵循。他指出,黑客往往利用員工誤點釣魚電郵或木馬程式入侵系統,這並非單一事件,過去已有不少公營機構出現資料外洩。他呼籲政府必須加強整體保安,防止黑客再度得手。