电子健康纪录互通系统的网络安全及保障个人资料私隐网上研讨会

统筹处邀请了香港警务处网络安全及科技罪案调查科督察陈智颖先生、医院管理局（医管局）高级系统经理（应用管理）王昱先生及香港个人资料私隐专员公署（私隐公署）高级个人资料主任陈香凝女士作主讲嘉宾，并由食物及卫生局总系统经理（卫生）梁启健先生致开场及欢迎辞。

保护医护行业的流动装置

香港警务处代表陈督察首先分享，他说，医护界不同的电子仪器或装置在数据转送和交换过程中，已经形成了医疗物联网，与此同时会增加仪器或装置数据外泄，或电脑病毒入侵整个医疗物联网的风险。他指出用家常犯的六个错误：使用仪器或装置预设的名称、时常开启仪器或装置的所有功能、仪器或装置只使用预设设定、未有安全设定路由器、仪器或装置使用预设或弱密码，和使用过期的韧体。

他提出了七个加强医疗物联网安全的方法：使用高强度密码、选用信誉良好厂商制造的仪器或装置、为仪器或装置选择高安全度及私隐设定、定时更新仪器或装置的安全设定、不要使用旧版作业程式、使用虚拟局部区域网络分割医疗物联网及内联网，以区隔仪器或装置，以及主动监察医疗物联网的运作情况。

资料外泄事故与网络安全

私隐公署代表陈女士则谈及医健通内的电子健康纪录属个人资料，受《个人资料（私隐）条例》（私隐条例）保障。倘若收到有关医健通内怀疑违反私隐条例的投诉个案，私隐公署均会跟进，有需要时会展开调查。透过个案分享，陈女士介绍私隐条例的规定，以及私隐公署如何确保资料保安及网络安全。

她亦特别提到与医健通有关的资料保安建议，例如：当获授权的医护人员登入医健通时，须确保屏幕所显示的电子健康纪录不会被不相关的第三方取览；电子健康纪录下载或列印过程必须安全；医护机构应制订使用便携式储存装置的指引以防止个人资料外泄，以及采取适当措施确保其电脑资料系统具足够保护并能有效运作。

陈女士亦介绍了资料外泄事故的通报机制及涉事机构处理有关事故的步骤，并分享私隐保障趋势的发展及数据道德管理的价值。

最后陈女士补充，私隐公署特别为医健通分别制作了予 市民 和医护提供者及医护专业人员 的网上小册子，提醒大家在使用医健通时关在保障私隐须注意的事项及贴士。