指機電署資料外洩事態嚴重 私隱專員：將啟動調查暫未接獲投訴

個人資料私隱專員鍾麗玲機電署資料外洩事件事態嚴重，公署將啟動調查。

(圖片來源:星島日報)

機電署一個收錄了17000名市民個人資料的網上伺服器平台，密碼登入系統失效，可在毋須輸入密碼情況下瀏覽，涉及機電署2022年執行「圍封強檢」行動收集的資料，包括住戶聯絡電話、身份證號碼及住址等資料。

鍾麗玲在一個電台節目中形容事態嚴重，涉及人數比較多，私隱專員公署將根據正常程序啟動調查，已建議機電署盡快通知受影響人士，署方暫時未收到市民投訴。

鍾麗玲。資料圖片(圖片來源:星島日報)

另外，消委會的電腦系統去年遭黑客攻擊勒索，公署認為是消委會的缺失，導致超過450人的個人資料外洩，違反私隱條例規定。鍾麗玲表示，事發時，消委會將有關個人資料放在測試伺服器，涉及人為錯誤。

鍾麗玲又說，疫情期間，消委會職員「在家工作」透過遠端存取資料時，沒有使用多重認證功能，因為當時員工對加裝應用程式有聲音，消委會資訊科技人手亦不足。她強調，採用多重認證，成本及技術不是很高，若有關機構不夠人手，可外聘專家，若有需要亦可聯絡公署提供協助。

個人資料私隱專員公署。 資料圖片(圖片來源:星島日報)

鍾麗玲又鼓勵其他機構，設置妥當網絡安全軟件，並啟動所有功能，否則會令軟件失效。

個人資料私隱專員公署在新界區拘捕一名50歲女子，涉嫌在未經兩名資料當事人的同意下，披露他們的個人資料，違反《個人資料（私隱）條例》的規定。

個人資料私隱專員公署

調查顯示，兩名事主是夫婦，2021至2022年間女事主與被捕人士曾有商業上的合作。其後女事主決定退出商業合作，並與被捕人士就攤分利潤事宜發生爭拗。

於2023年11月，有人先後在兩名事主所居住的樓層電梯大堂及女事主工作地點的一個樓層，張貼載有女事主個人資料的單張，並要求女事主就聲稱的欠債還款。今年7月，再有人於女事主工作地點附近張貼多張類似的單張，載有兩名事主個人資料、指控女事主詐騙及要求兩人就聲稱的欠債還款。

個人資料私隱專員公署(圖片來源:星島日報)

女事主被披露的個人資料包括中文姓名、住址、她在某組織擔任的職位及照片。男事主被披露的個人資料包括中文姓名、曾擔任的職業及工作地點，以及一張略去部分內容，屬於男事主的香港身份證副本，從中可以看到中文姓名、英文姓名、性別及照片。

被捕人士獲准保釋，私隱專員公署會繼續調查案件。