電子健康紀錄互通系統的網絡安全及保障個人資料私隱網上研討會

統籌處邀請了香港警務處網絡安全及科技罪案調查科督察陳智穎先生、醫院管理局（醫管局）高級系統經理（應用管理）王昱先生及香港個人資料私隱專員公署（私隱公署）高級個人資料主任陳香凝女士作主講嘉賓，並由食物及衞生局總系統經理（衞生）梁啟健先生致開場及歡迎辭。

保護醫護行業的流動裝置

香港警務處代表陳督察首先分享，他說，醫護界不同的電子儀器或裝置在數據轉送和交換過程中，已經形成了醫療物聯網，與此同時會增加儀器或裝置數據外洩，或電腦病毒入侵整個醫療物聯網的風險。他指出用家常犯的六個錯誤：使用儀器或裝置預設的名稱、時常開啟儀器或裝置的所有功能、儀器或裝置只使用預設設定、未有安全設定路由器、儀器或裝置使用預設或弱密碼，和使用過期的韌體。

他提出了七個加強醫療物聯網安全的方法：使用高強度密碼、選用信譽良好廠商製造的儀器或裝置、為儀器或裝置選擇高安全度及私隱設定、定時更新儀器或裝置的安全設定、不要使用舊版作業程式、使用虛擬局部區域網絡分割醫療物聯網及內聯網，以區隔儀器或裝置，以及主動監察醫療物聯網的運作情況。

資料外洩事故與網絡安全

私隱公署代表陳女士則談及醫健通內的電子健康紀錄屬個人資料，受《個人資料（私隱）條例》（私隱條例）保障。倘若收到有關醫健通內懷疑違反私隱條例的投訴個案，私隱公署均會跟進，有需要時會展開調查。透過個案分享，陳女士介紹私隱條例的規定，以及私隱公署如何確保資料保安及網絡安全。

她亦特別提到與醫健通有關的資料保安建議，例如：當獲授權的醫護人員登入醫健通時，須確保屏幕所顯示的電子健康紀錄不會被不相關的第三方取覽；電子健康紀錄下載或列印過程必須安全；醫護機構應制訂使用便攜式儲存裝置的指引以防止個人資料外洩，以及採取適當措施確保其電腦資料系統具足夠保護並能有效運作。

陳女士亦介紹了資料外洩事故的通報機制及涉事機構處理有關事故的步驟，並分享私隱保障趨勢的發展及數據道德管理的價值。

最後陳女士補充，私隱公署特別為醫健通分別製作了予 市民 和醫護提供者及醫護專業人員 的網上小冊子，提醒大家在使用醫健通時關於保障私隱須注意的事項及貼士。