輔大醫院遭駭 院方：個資沒外洩

輔仁大學附設醫院遭爆，內部系統被院內一名呼吸治療師駭入，上萬名病患個資恐外洩，院方26日說明，強調在知悉第一時間，就已向新北市調查處告發，將全力配合司法單位進行偵辦，目前並未有個人資料外洩情形，該名治療師也已調離現職。

輔大醫院近期爆出員工與病患個資有外洩疑慮，有一名周姓呼吸治療師為競選工會代表，盜用多名醫護人員的帳號幫自己投票，更疑似利用遠端連線，進入醫院資料庫瀏覽病患與醫護人員個資，包括第一名模林志玲家族在內。

輔大醫院行政副院長龔家騏26日上午接受媒體聯訪時強調，院方知悉此事後，院長親自致電至新北市調查處告發，並啟動內部調查與帳號安全管控機制，全力配合司法單位進行偵辦。

至於外界關注的個資洩漏問題，龔家騏表示，目前根據調查單位及院內確認，並未有任何人的資料外洩，而該名治療師仍在院內，但已調離現職，待調查結果出來，院方也會積極處置。

龔家騏說明，呼吸治療師並未取得任何非其業務內容的病人個資，將持續進行後續監測與防護，確保個資安全無虞。對於相關資安強化措施，包括院方啟動提升帳號與病歷存取權限管理制度、限制辦公設備外部連線、強化防火牆與異常行為監控等，以防杜類似情形再次發生。

衛福部對此回應，相關事件將由醫事司責成地方衛生局進行行政調查。

新北衛生局啟動調查

新北市衛生局回應，已針對本案進行相關行政調查，後續經查如有違反《呼吸治療師法》第16條「洩漏因業務而知悉或持有他人之秘密」者，處新台幣2萬至10萬元罰鍰，或違反《個人資料保護法》規定洩漏他人資訊，處新台幣5萬至50萬元罰鍰。另醫院部分如查有未善盡督導之責，則依違反《醫療法》第57條，處新台幣5萬至25萬元罰鍰。◇