This is an HTML version of an attachment to the Official Information request 'Waikato hack - Datix Midland Integrated Quality and Risk system'.


Taranaki District Health Board 
Private Bag 2016 
New Plymouth 4620 
New Zealand 
Telephone 06 753 6139 
Fax: 06 753 7770 
 
Email: [Taranaki District Health Board request email] 
www.tdhb.org.nz 
 
Taranaki Base Hospital 
Private Bag 2016 
New Plymouth 4620 
15 November 2021 
New Zealand 
Phone: 06 753 6139 
 
Fax: 06 753 7710 
 
Amy S Van Wey Lovatt 
Hāwera Hospital 
Post Office Box 98 
Hāwera 
[FYI request #16698 email] 
New Zealand 
Phone: 06 278-9929 
 
Fax: 06 278 9910 
 
Dear Amy 
Stratford Health Centre 
Phone: 06 765 7189 
 
 
Opunake Medical Centre  
Re: Official Information Act  
(CoastalCare) 
Phone: 06 761 7324 
 
 
Pātea Health Centre 
I am responding on behalf of Taranaki District Health Board (DHB) to your request  Phone: 06 273 8088 
 
dated  19  October  2021  for  further  information  in  relation  to  the  Waikato  DHB  Waitara Health Centre 
Phone: 06 754 7150 
 
cyberattack and specifically, if the Datix Midland Integrated Quality and Risk system  Mōkau Health Centre 
Phone: 06 752 9723 
was compromised. 
 
1.  I  have  requested  copies of  all  contracts with  companies who  provide  servers  (cloud  and physical 
services).    However  you  have  not  given  me  a  legal  justification  for  denying  my  request.    Please 
provide me with the legal justification: section and clause of the OIA for the refusal. 
 
This  request  is  declined under  Section  9(2)(c)  of  the  Act  –  ‘...the withholding  of  the  information  is 
necessary to avoid prejudice to measures protecting the health or safety of members of the public’. 

 
2.  I have requested a copy of the formal investigation into the matter of whether the Datix system had 
been compromised.  However you have not given me a legal justification for denying my request.  
Please provide me with the legal justification: section and clause of the OIA for the refusal. 
 
This request is declined under Section 18(e) of the Act – ‘…that the document alleged to contain the 
information requested does not exist or, despite reasonable efforts to locate it, cannot be found’. 

 
3.  I have requested the locations of the servers on which information on the Datix system are stored.  
However you have not given me a legal justification for denying my request.  Please provide me with 
the legal justification: section and clause of the OIA for the refusal. 
 
This request is declined under Section 9(2) (c) of the Act – ‘...the withholding of the information is 
necessary to avoid prejudice to measures protecting the health or safety of members of the public’. 

 
4.  Please provide me with a copy of your DHB’s protocol, manual, guideline, etc for reporting incidents 
to the HQSC, if it is not sent electronically through the Datix system, as asserted by the HQSC. 
 
This request is declined under Section 18(e) of the Act – ‘…that the document alleged to contain the 
information requested does not exist or, despite reasonable efforts to locate it, cannot be found’. 

 
 
Yours sincerely 
 
Lisa Varga 
Personal Assistant to Chief Executive