九龍東聯網逾5.6萬人資料外泄 私隱公署:醫管局對承辦商監察不足 已要求糾正

九龍東醫院聯網一個供應商系統的資料於今年4月被外泄至暗網，涉及逾5.5萬名病人及482名員工。私隱專員公署今（30日）發表事故調查報告，認為醫管局對承辦商的存取資料及活動監察不足，保安風險評估及審計亦不足，並對承辦商管理的系統欠缺以角色為本的存取管控，判斷醫管局違反《私隱條例》規定。私隱專員鍾麗玲已向醫管局送達執行通知，指示其採取措施以糾正違規事項，以及防止類似違規情况再次發生。醫管局接納調查結果及建議，並會嚴肅跟進和採取適當行動。