香港機電工程署泄露1.7萬人資料 | 南華早報
Fan Chen
香港隱私監管機構譴責機電工程署在網上泄露1.7萬名居民的個人信息,稱該政府部門在保護敏感數據方面"未達到公眾合理預期"。
在週一曝光的另一起事件中,個人資料私隱專員公署指出招聘平台JobsDB發佈的職位廣告可能被詐騙者利用,從不設防的受害者處收集個人資料用於欺詐活動。
2022年新冠疫情期間,該部門收集了1.7萬名受圍封強檢影響的公屋居民資料,包括姓名、電話號碼、身份證號碼和住址。
作為機電安全領域的監管執法機構,該部門負責使用與第三方承包商運營的雲系統關聯的電子表格提交平台。
今年4月30日,在檢測行動結束近兩年後,該部門發現所收集的個人數據在名為ArcGIS Online的第三方平台系統中無需密碼即可被任何人瀏覽。發現當日,部門立即刪除了相關數據。
“顯然,(該部門)不僅未能遵守《隱私條例》要求,也未達到公眾合理預期,“監管機構高級法律顧問吳穎軒在記者會上表示。
“隱私專員理解在疫情嚴峻的情況下,各部門……需要迅速調配資源並採取行動,”辦公室表示。“然而,自那以後,[部門]既未制定關於個人數據保留的政策,也未再次向承包商提出刪除數據的實體請求。”