個人資料私隱專員公署於二零二六年十月三十日公布基督教聯合醫院圍術期護理資訊系統資料外洩事故調查結果，指醫院管理局作為資料使用者違反《個人資料（私隱）條例》保障資料第4(1)原則，並已向醫管局送達執行通知；事故合共影響五萬六千二百四十三名資料當事人，包括五萬五千七百六十一名病人及四百八十二名九龍東醫院聯網現職或離職員工。來源真實性已驗證：本文以私隱專員公署二零二六年十月三十日新聞稿要點（經無綫新聞全文轉載核對）及醫管局同日政府新聞公報官方回應為主，並對照香港電台即時報道核對人數與缺失分類；箱內直連公署網頁受 EdgeOne 挑戰攔截，故不以未經驗證片段補寫。

私隱專員公署／官方：聯合醫院圍術期系統資料外洩調查——醫管局違反保障資料第4(1)原則；影響約五萬六千二百四十三人；已發執行通知

一、核心事件：四月事故，十月定性與執行通知

技術細節

二零二六年四月三日，醫管局向私隱專員公署提交資料外洩事故通報：恆常監察系統偵測到九龍東醫院聯網一個供應商系統的病人資料外洩至暗網。涉事系統為聯合醫院使用的圍術期護理資訊系統，用以支援手術室護理工作流程，儲存外科手術病人的麻醉及圍術期資料紀錄，以及員工帳戶資料；系統由服務提供者開發，並由承辦商負責維護。

調查顯示，事故發生時，承辦商一名系統開發員在未獲醫管局授權情況下匯出個人資料，其後涉嫌干犯「有犯罪或不誠實意圖而取用電腦」被捕。醫管局表示現階段未能確定匯出確實方法，但確認承辦商可於取得批准後透過遠端或現場維護存取資料。服務合約雖明文規定承辦商須採取切實可行保安措施、不得在未獲事先授權下匯出可識別病人身分的資料，並須遵從指定資訊保安文件；醫管局認為未獲授權匯出已違反合約責任。

根據醫管局向公署提供的數字，外洩合共影響五萬六千二百四十三名資料當事人：五萬五千七百六十一名病人，以及四百八十二名九龍東醫院聯網現職或離職員工。受影響資料包括病人姓名、香港身份證號碼、性別、出生日期、醫院登記號碼、手術程序詳情、預約日期，以及員工姓名與職級／職系。事故後，醫管局已通知受影響人士、終止與相關承辦商合約，並採取多項補救，包括以可阻截檔案傳輸並保存完整審計紀錄的軟件取代原有遠端存取平台、記錄遠端支援時段、增設端點及資料保障措施、加強承辦商存取權限管理、修訂承辦商系統風險評估，以及建立承辦商系統中央清單。

私隱專員鍾麗玲指出，合約條文僅屬基本方法；因應病人資料高度敏感性，資料使用者應確保承辦商存取時受到嚴謹監督與管控。公署評估後認為三項缺失是導致外洩的主因：一、對承辦商存取資料及活動監察不足；二、承辦商管理的系統欠缺以角色為本的存取管控；三、保安風險評估及審計不足。基於上述缺失，公署裁定醫管局未有採取所有切實可行步驟，保障個人資料不受未獲准許或意外的查閱、處理、刪除、喪失或使用影響，違反保障資料第4(1)原則，並已送達執行通知，要求糾正及防止再犯。

醫管局同日透過政府新聞公報回應：接納調查結果及建議，將嚴肅跟進；強調事件屬個別個案，涉及周邊醫療系統外判承辦商維護時的存取管理問題；已主動向警方及公署報告，並全力配合調查。由於刑事調查仍在進行，局方表示現階段不宜進一步評論案情。

二、技術原理：外判維護權限為何會變成全庫匯出風險

圍術期系統屬高敏感臨床周邊系統：它不一定是核心電子病歷的全部，但往往集中了手術排程、麻醉與病人識別欄位，對勒索、身份盜用與針對性詐騙同樣有價值。事故的技術結構並非「零日漏洞攻破防火牆」敘事，而是典型的資料處理者（承辦商）在維護路徑上取得過寬權限，再缺乏即時可驗證的監察。

公署查明：醫管局「資訊保安政策」要求定期檢視系統日誌以識別未獲授權或可疑活動，但由於系統由承辦商維護，醫管局並無持有系統存取或資料匯出日誌，亦無證據顯示曾要求承辦商檢視日誌或提交維護期間指令、存取檔案與傳輸報告。醫管局資訊科技人員並無登入相關伺服器的憑證，需依賴承辦商管理伺服器；事故前亦無規定承辦商維護人員進入伺服器機房時須由醫管局資訊科技人員陪同。換言之，基礎設施控制權與審計可見度都偏向外判方，資料使用者難以及時發現異常匯出。

第二層是存取模型。醫管局解釋承辦商支援可能包括設置、修補、備份、升級與硬件更換，故認為有必要存取資料庫內所有資料，包括個人資料；技術上可匯出，但聲稱只可在獲批准後進行。私隱專員認為應以角色為本存取管控、限制或額外審批匯出功能，並以端點與資料保障措施降低風險；單靠合約禁止未經批准匯出，不足以對應「管理員級持續存取」的現實攻擊面。

第三層是風險治理閉環。政策要求至少每兩年對高風險系統做保安風險評估，並以風險為本審計或要求第三方提交保安審計報告；惟醫管局未對受影響高風險系統做獨立風險評估，二零二四年內部審計亦未涵蓋該系統及承辦商服務，亦無承辦商審計報告。缺少評估與審計，便無法有系統地識別、量化與減低外判維護路徑的風險——這正是保障資料第4(1)原則所要求的「切實可行步驟」在工程上的落點。

四、日常應用場景

1. 開發者與技術團隊

負責醫療、金融或政府外判系統的團隊，應把「誰持有管理員憑證、誰看得到匯出日誌、匯出是否預設停用」寫進交付驗收，而不是只交功能清單。遠端維護平台宜預設阻截大量檔案傳輸、保留完整指令與連線審計，並讓客戶方（而非只讓供應商）持有只讀日誌副本。若以容器或跳板機提供維護，應分離生產資料副本與可匯出路徑，並對大量匯出設閾值告警。

2. 企業與隱私敏感行業

醫院、保險、銀行、學校與大型零售同樣大量依賴外判維護。採購與法務應把罰則、即時事故通報、視察／審計權、最小權限與「現場必須陪同」寫進合約，並保留主要行政擁有權：核心伺服器登入憑證不應全部外判。事故後醫管局公布的四項跟進——現場陪同與設備進出紀錄、定期存取審查與承辦商報告、按職能配置權限並限制匯出、聯網與總辦定期獨立風險評估——可作為其他行業的最低對照清單。

3. 一般用戶

受影響病人與員工已接獲通知；一般市民難以直接修補醫院系統，但可提高對冒充醫院、保險或「手術跟進」來電／短訊的警覺，尤其當對方能說出姓名、身份證部分號碼或預約資料時。切勿在未核實官方渠道前提供一次性密碼、轉帳或遙距桌面權限。若接獲可疑聯絡，應改撥醫院或醫管局公開電話查證。

4. 香港與亞洲市場視角

香港醫療與公共服務外判資訊系統普遍；本案把「合約有寫」與「有否切實可行的技術與行政控制」之間的落差公開定量，並以執行通知強制改正，對本地醫療資訊、智慧醫院項目與跨境數據承辦商管理都有示範意義。亞洲多地醫院同樣把手術室與麻醉系統外判維護，若管理員憑證與匯出能力集中在單一供應商，類似風險並非香港獨有。企業若正遷移工作負載或加固外判邊界，可參考香港雲端遷移與網絡保安實務，把身份、日誌與最小權限一次設計妥當。

五、專業評價與潛在考量

優勢

• 公署以保障資料第4(1)原則清楚定性，並送達執行通知，把「外判不免責」寫成可執行的監管結果，而非只發勸諭。
• 公開三項缺失與五萬六千二百四十三人量化影響，方便業界對照自身外判維護、角色權限與兩年一度風險評估是否落實。
• 醫管局同日接納結果並列出四項可操作補救，刑事調查與民事／行政責任路徑並行，資訊相對完整。

需要留意的地方

• 匯出確實技術方法仍待刑事調查釐清；本文不臆測攻擊工具鏈。
• 圍術期系統屬周邊臨床系統，讀者不應推論為全港所有醫院核心電子病歷同期失守；但仍須審視其他同樣外判、同樣缺日誌可見度的周邊系統。
• 執行通知的具體改正時限與覆檢細節，應以公署後續執法披露為準；企業對標時宜以自身風險評估排期，而非等待下一宗公開個案。

結語

聯合醫院圍術期系統外洩案的關鍵，不是「有沒有簽保安合約」，而是資料使用者有否在外判維護路徑上保住日誌可見度、角色權限、匯出關卡與定期風險評估。私隱專員公署於二零二六年十月三十日以保障資料第4(1)原則裁定違規並發出執行通知，為香港醫療與其他高敏感行業的承辦商治理立下可引用的基準。

若機構需要檢視外判存取、零信任邊界、日誌集中與雲端遷移中的身份與網絡分段，可參考 YSK Limited 的香港雲端遷移與網絡保安服務（https://ysk.hk/services/cloud-security）。涉及病歷、客戶或員工語料而需把推理留在本地／香港的團隊，可另行評估企業私有 LLM 全託管（https://ysk.hk/services/ai-automation，年費方案由八萬八千港元起）。若要同步加固內部工具與面板，外判月費方案（https://ysk.hk/services/outsourcing，基本計劃二千港元／月起）所含美國獨立 IP VPS 預裝 YSK Server v1.1.32，便於把跳板、審計與應用發佈收斂到可管理控制面；新系統骨架則可考慮 YSK Kit v1.6.6 以合約優先方式劃清服務邊界。

參考來源

• 個人資料私隱專員公署（2026-10-30）：聯合醫院資料外洩事故調查結果新聞稿 — https://www.pcpd.org.hk/tc_chi/news_events/media_statements/press_20261030.html
• 醫院管理局／政府新聞公報（2026-10-30）：Hospital Authority responds to Office of Privacy Commissioner for Personal Data investigation report — https://www.info.gov.hk/gia/general/202610/30/P2026103000353.htm
• 香港電台（2026-10-30）：聯合醫院資料外洩調查結果　私隱公署指醫管局缺失成主因 — https://news.rthk.hk/rthk/ch/component/k2/1875986-20261030.htm
• 無綫新聞（2026-10-30）：聯合醫院逾五萬病人資料外洩　私隱署指醫管局違反私隱條例已發執行通知（轉載公署新聞稿要點）— https://news.tvb.com/tc/1203763-%E8%81%AF%E5%90%88%E9%86%AB%E9%99%A2%E9%80%BE%E4%BA%94%E8%90%AC%E7%97%85%E4%BA%BA%E8%B3%87%E6%96%99%E5%A4%96%E6%B4%A9%E7%A7%81%E9%9A%B1%E7%BD%B2%E6%8C%87%E9%86%AB%E7%AE%A1%E5%B1%80%E9%81%95%E5%8F%8D%E7%A7%81%E9%9A%B1%E6%A2%9D%E4%BE%8B%E5%B7%B2%E7%99%BC%E5%9F%B7%E8%A1%8C%E9%80%9A%E7%9F%A5
• YSK Limited 服務：https://ysk.hk/services/cloud-security 、https://ysk.hk/services/ai-automation 、https://ysk.hk/services/outsourcing