指機電署資料外洩事態嚴重 私隱專員：將啟動調查暫未接獲投訴

個人資料私隱專員鍾麗玲機電署資料外洩事件事態嚴重，公署將啟動調查。

(圖片來源:星島日報)

機電署一個收錄了17000名市民個人資料的網上伺服器平台，密碼登入系統失效，可在毋須輸入密碼情況下瀏覽，涉及機電署2022年執行「圍封強檢」行動收集的資料，包括住戶聯絡電話、身份證號碼及住址等資料。

鍾麗玲在一個電台節目中形容事態嚴重，涉及人數比較多，私隱專員公署將根據正常程序啟動調查，已建議機電署盡快通知受影響人士，署方暫時未收到市民投訴。

鍾麗玲。資料圖片(圖片來源:星島日報)

另外，消委會的電腦系統去年遭黑客攻擊勒索，公署認為是消委會的缺失，導致超過450人的個人資料外洩，違反私隱條例規定。鍾麗玲表示，事發時，消委會將有關個人資料放在測試伺服器，涉及人為錯誤。

鍾麗玲又說，疫情期間，消委會職員「在家工作」透過遠端存取資料時，沒有使用多重認證功能，因為當時員工對加裝應用程式有聲音，消委會資訊科技人手亦不足。她強調，採用多重認證，成本及技術不是很高，若有關機構不夠人手，可外聘專家，若有需要亦可聯絡公署提供協助。

個人資料私隱專員公署。 資料圖片(圖片來源:星島日報)

鍾麗玲又鼓勵其他機構，設置妥當網絡安全軟件，並啟動所有功能，否則會令軟件失效。

私隱專員公署檢視10個網上旅遊平台包括相關網站及應用程式，收集個人資料情況，發現所有被檢視的平台都追蹤用戶在平台進行的活動，涉及資料包括用戶位置或瀏覽紀錄等。

香港個人資料私隱專員公署FB圖片

公署檢視的10個平台分別是Agoda、東瀛遊、Expedia、金怡假期、美麗華旅遊、新華旅遊、專業旅運 、Trip.com 、永安旅遊及縱橫遊。

公署指出，10個平台均取得用戶在直接促銷方面的同意，但新華旅遊只提供捆綁式的同意選項；部分雖然有提供選項，但預設為同意。公署亦發現，10個平台都有在私隱政策述明收集用戶個人資料目的，但只有7個平台有說明其資料保留政策。

個人資料私隱專員鍾麗玲說，歡迎部分網上旅遊平台在檢視過程中，已積極改善提供的保障私隱訊息及用戶界面設計。

永安旅遊網頁截圖

公署向網上旅遊平台營運者提出多項建議，包括只收集必需的個人資料、提高人工智能處理個人資料透明度、避免要求用戶捆綁式同意將個人資料用於直銷。至於用戶，應提供最少量的個人資料，刪除不再使用的帳戶，減低資料外洩風險。

公署又留意到，最近有騙徒冒充一些網上旅遊平台，在社交媒體上開設偽冒專頁，進行詐騙。公署呼籲市民在網上購買旅遊產品前，先檢查相關網站等的真確性，對商戶的收款名稱及銀行賬戶號碼等提高警覺，並應透過官方渠道購買旅遊產品。