MINISTRY OF 
HEALTH 
MANATU  HAUORA 
133 Molesworth Street 
PO Box5013 
Wellington 6140 
New Zealand 
T +64 4 496 2000 
27 February 2026 
Marcus 
By email: 
fyi-request-33403-3c01 [email address] 
Ref: 
H2026077293 
Tena koe Marcus 
Response to your request for official information 
Thank you for your request under the Official Information Act 1982 {the Act) to the Ministry of 
Health - Manato  Hauora (the Ministry) on 2 January 2025 for information regarding 
ManageMyHealth. You requested: 
Back in April 2024,  an OJA was submitted to the Office of Dr Shane Reti querying about 
any  "audit findings,  documents,  and emails pertaining to the security of Medtech and 
ManageMyHealth." 
This request was deemed to be more relevant to Te  Whatu Ora (Health New Zealand) and 
was transferred as HNZ00043507. 
The following answer was given: 
To the best of our knowledge,  Health NZ does not hold audit findings or similar. 
Around five years ago or so,  the Ministry of Health undertook security reviews of general 
practice systems,  which may have included Medtech and ManageMyHealth (MMH). 
Health NZ does not have access to these reviews. 
Given the recent data breach affecting ManageMyHealth,  I would like to request a copy of 
each of these security reviews. 
The reports you have requested are withheld in their entirety at this time under the following 
sections of the Act: 
• 6(c), as its release would likely prejudice the maintenance of the law, including the
prevention,  investigation,  and detection of offences,
• 9(2){ba)(i) to protect information that is subject to an obligation of confidence and making
it available would likely prejudice the supply of similar information, or information from
the same source,

---

---