醫管局接納九龍東醫院聯網資料事件調查結果，公布承辦商存取管控措施

主要來源公告：2026-10-30

本站刊登：2026-10-31 · 內容更新：2026-10-31（香港日期）

情報摘要

醫院管理局10月30日回應私隱專員公署調查報告，稱接納調查結果及建議。醫管局指事件涉及今年4月九龍東醫院聯網懷疑病人資料被盜取並非法上載至第三方平台，以及周邊醫療系統承辦商維護時的資料存取管理。

醫管局表示，曾主動向警方及私隱專員公署報告事件；公署已完成調查並於10月30日發表報告。醫管局表示會嚴肅跟進結果及建議。

醫管局列出的措施包括承辦商現場存取須由獲授權醫院資訊科技人員陪同及記錄、定期審查系統存取並要求承辦商提交報告、加強權限及角色配置和匯出限制，以及定期獨立保安風險評估與審查。

九龍東醫院聯網周邊醫療系統與外判維護存取管理

公營醫療機構、外判資訊科技承辦商及關注病人資料保護的香港讀者

機構可對照醫管局公布的措施檢視外判維護流程：授權人員陪同及記錄現場存取、定期審查存取活動、檢查角色權限與資料匯出限制，以及安排獨立保安風險評估。這是依官方回應整理的管理措施，不代表已替任何機構完成評估。

醫管局回應沒有提供標準化嚴重程度評分；公署調查報告全文尚待獨立核對，本文不以未核實人數或法律結論推算分級。

本稿只整理醫管局官方回應，不把機構自述等同獨立調查結論。

尚未直接核對私隱專員公署完整調查報告，因此不刊載執行通知內容、違例結論、精確受影響人數或資料種類；亦不以媒體轉述補足該證據缺口。

事件發生月份依醫管局回應為2026年4月，未核實精確日期；沒有列出涉事個人、承辦商名稱或第三方平台。

本篇不能據此判斷目前是否仍有未授權存取。