輔大醫院個資外洩疑雲調查結果出爐，涉案治療師遭解雇

今年5月輔大醫院傳出周姓治療師在院內電腦安裝轉發伺服器元件Ngrok，恐將病人資料外流惹議，近日出現新的消息引起媒體報導。9月25日新北地方法院做出判決，指出該名治療師明知不得在醫院電腦設備擅自安裝軟體的情況下，去年10月21日於該院呼吸治療辦公室的其中兩臺電腦主機植入Ngrok，並在另一臺電腦安裝雲端硬碟掛載程式RaiDrive，然後藉此使用外部電腦存取輔大醫院網頁，製作上下班出勤記錄、讀取檔案，損害輔大醫院資訊系統、差勤系統之正確性及完整性。

新北地方法院指出，周嫌涉犯刑法第358條無故侵入他人電腦相關設備罪嫌，雖然他坦承犯行並與院方和解，然而此人曾在2019、2020年犯下類似案件，被判處有期徒刑2個月及緩刑2年，並非初犯，不宜宣告緩刑。法院決定判處有期徒刑2個月，或以1千元折算1日易科罰金。

10月13日輔仁大學院長黃瑞仁表示，他們已召開人力資源規劃暨評議委員會，決議解雇這名治療師，強調絕不容忍任何可能危害資訊安全的行為。

針對這起事故的處理經過，輔仁大學表示事發後第一時間進行資安強化，根據內部稽核及資安團隊的檢查，尚未出現病人個資外洩的跡象，病歷及就診資料未受影響。

這起事故曝光，源自於今年5月下旬鏡週刊的報導，輔大醫院一名胸腔內科呼吸重症組周姓治療師盜用其他醫護人員帳密，瀏覽病人資料及醫院檔案，其中有2臺公務電腦被植入Ngrok，使得醫院的網路環境曝險，恐導致上萬名病人個資外流，引發外界關注。對此，輔大醫院證實有員工帳號遭不當使用的情況，表示他們已向調查局新北市調查處告發，並執行內部調查，將涉案治療師調職。