會員
即時新聞Latest

醫管局系統資料外洩 邱達根: 若每層資料加密要作權衡

醫管局九龍東醫院聯網早前,有逾5.6萬名病人資料外洩,醫管局資訊科技服務委員會主席邱達根表示,個案已被定義為盜取事件,是周邊系統供應商個別人員將資料非法下載,局方已經報警,已暫停所有供應商對系統的存取權限,並禁止承辦商參與投標,直至釐清責任。

邱達根在一個電台節目表示,這次被盜取的數據,不涉及醫管局的核心企業系統,而是周邊系統,強調核心系統已用最高標準做防護。 他表示,周邊系統例如驗眼機,在維修或做系統維護時,通常以合約約章保障數據安全性,做法亦是國際慣例,正了解這次事件,是供應商違反合約要求,還是屬於個別情況,局方未來會全面審視整個制度。

至於能否從源頭嚴格保護資料,邱達根表示若每層資料都要加密或多重保護,要考慮時間和成本,以及市民等候時間會否延長,認為要作權衡。