健保署查內賊！1人特定一年查閱「異常」　將列專案調查

記者黃仲丘／台北報導

▲健保署表示，涉案3人中，1人在某年的查詢資料筆數異常，目前已成立專案小組進行調查。（圖／記者陳弋攝影）

健保署已退休的健保署前主秘葉逢明、在職的已科長謝玉蓮、承保組職員李仁輝等3人，遭健保署內部職員檢舉涉嫌在2009年到2022年間，將健保被保險人個資外洩，遭檢調偵辦中。健保署今（11）日表示，有媒體報導指當中有2人在13年期間查詢超過16萬筆資料，並非代表相關資料全部外洩，但當中有一人在特定一年的查詢資料筆數確實有部分異常情形，健保署已成立專案小組進行後續調查。

健保署參議游慧真表示，健保署涉案同仁均辦理承保業務10餘年，因執行公務需求，確實會查詢多筆業務系統內的被保險人及投保單位資訊，健保署目前已成立專案小組啟動行政調查。有關媒體報導指出，涉案三人中有2人在13年期間查詢超過16萬筆資料。

游慧真解釋，健保在資料每筆調閱資料都會有「加註」紀錄，因此可知道承辦人員每年的查詢資料筆數，目前專案小組經了解，尚未有16萬筆資料都外洩的情形。也不會是長達13年所查詢資料筆數都外洩的情形。但目前涉案三人當中，確實有一人在特定一年的查詢資料筆數確實有部分異常情形，健保署將進行更進一步的細部調查。

游慧真也強調，涉案的人員為承保組，主要管理的是收入面的承保系統，如存放加退保及保費紀錄；和醫療端的醫管/醫審系統所存放的存放健保就醫明細紀錄為二個不同獨立系統，相關權限均有分別控管及申請流程。單憑承保權限就無法查詢醫療資訊，這次涉案人員是負責承保業務且無個人就醫查詢權限。健保署呼籲，全案已進入司法程序，將全力配合檢調偵查，期案情能早日明朗。

健保署表示，專案小組將進行行政調查，全面審視現行資訊系統管控及稽核機制，強化資安管理作為，並針對人員管理一併檢討策進，防堵未來可能之資安風險。健保署強調，健保資訊系統均以嚴格標準進行資料保護，也定期安排資安教育訓練，不斷要求同仁要嚴審自律，遵守法律規範。健保署非常感謝外界的各項建議，未來也將再加強員工法治訓練及日常考核，提升個人素養及資安觀念。