議員憂警藉公院系統取覽病人資料 陳肇始：已設專責小組檢視系統私隱風險

立法會會議上議員郭家麒提及612衝突後，有受傷示威者在公立醫院遭警方拘捕，翌日有報道指，任何人可在未經密碼登入程序下，透過急症室的電腦取覽急症室資訊系統所載的病人資料，而該系統設有「警方專用」版面，他要求政府公開急症室被捕人數目及資訊系統私隱等狀況。食物及衞生局局長陳肇始回覆指，醫管局的「急症室資訊系統」為醫管局內部系統，非醫管局人士無權登入，強調公立醫院有既定機制處理執法人員索取病人資料的要求，又指管局早前已接納專責小組的報告，改善系統，包括強制使用個人帳戶登入，加強帳戶使用情況的可追蹤性和問責性等。

陳肇始指，經諮詢保安局、衞生署及醫管局後得知，截至10月17日，警方就有關6月12日的示威，分別於伊利沙伯醫院、仁濟醫院及廣華醫院拘捕共5名人士，年齡介乎22至29歲，涉及與暴動有關的罪行。

對於醫管局的「急症室資訊系統」，她強調此系統為醫管局內部系統，一貫設有「災難」單元，用以協助醫管局重大事故控制中心處理社區上的重大事故。系統包括各類大型及需要協調統籌服務的事件分類，例如大型交通意外、火災、地震、山泥傾瀉、大型群眾活動及大型體育活動等，系統亦另外設有中暑、低溫症等單元。有關系統為封閉系統，並沒有與任何醫管局以外機構的電腦系統有聯繫或連接，並只限擁有相關權限的醫管局職員進行查閱，任何非醫管局人士無權登入相關系統。

她續指，「急症室資訊系統」設有「列印模式」，這個模式下設有「醫療」、「警察」、「援助站」、「新聞處」及「一般查詢」5個列印選項，根據不同的情況為相關持份者提供適當的資料。所有資料必須由索取資料一方向醫管局提出要求，並且符合協助救援工作和協助傷者或家屬需要這兩個目的。

她強調公立醫院有既定機制處理執法人員索取病人資料的要求，所有醫管局和公立醫院的員工，都必須嚴格遵守有關個人資料私隱和取閱權限的守則，如有違規或發現未有根據保護病人私隱守則處理資料，醫管局會作出相應的人事跟進程序。

醫管局在本年6月底已成立專責小組，審視臨床資訊系統在保障病人私隱及前線運作方面的保安風險，並提出改善建議。而醫管局已接納專責小組呈交的報告，並正多項改善及安排，包括強管制系統的登入，包括強制使用個人帳戶登入，及按使用者的運作需要授權登入及進行審核；加強「急症室資訊系統」帳戶使用情況的可追蹤性和問責性；引入電子系統記錄急症室的工序流程，減低文本披露病人資料的風險；在急症室範圍設定「公眾使用」、「臨床治理」及「職員專用」區域；並加強電腦及顯示屏幕的私隱保障措施；檢討及改善「急症室資訊系統」內「災難」單元的報告內容，只披露所需病人資料等等。