指接連有政府部門資料外洩不能接受　葛珮帆：應嚴肅調查追究承辦商責任

近日政府部門接連發生外洩個人資料事故，立法會資訊科技及廣播事務委員會主席葛珮帆形容事件可大可小，情況不能接受，政府應嚴肅調查，並根據合約追究承辦商責任。

公司註冊處。資料圖片

對於政府部門接二連三發生資料外洩，包括公司註冊處的事件影響約11萬人，葛珮帆在電台節目中表示，資訊科技辦公室一直有指引，要求各個部門保護市民私隱，如果要求資科辦每日去管各部門的情況，並不切實可行。她認為隨著政府部門數碼化，部門首長要就相關事件問責，促請公務員事務局責成部門首長做好網絡安全，如果再發生類似事件，要有人問責或接受紀律處分。

葛珮帆

香港資訊科技商會榮譽會長方保僑在同一節目說，公司註冊處外洩事件，絕對是系統設計問題，屬不應犯的錯誤，應在系統推出前就要發現。他促請當局汲取今次經驗，由資科辦作出檢視，不同部門本身有亦有資訊科技部門，日後成立數字政策辧公室，不應各自為政，不斷重覆犯錯。

方保僑。資料圖片

葛珮帆期後見記者時指出，從近年選舉事務處、數碼港、消委會、公司註冊處及機電工程署先後發生的同類事件來看，市民個人資料外洩主要是由於管理及人為因素。就此，民建聯提出以下4項建議，包括當局必須就事故進行徹查並追究責任；當局應責成各政府部門首長及資訊科技部門須對其電腦系統的保安工作問責，以保障系統網絡及資訊安全，如發現有人為疏忽或違規，相關人員須作紀律處分。

葛佩帆於立會見記者。 民建聯Youtube截圖

另外，政府應在所有資訊科技項目中引入「隱私數據評估和審計」，以確保系統不會向公眾披露過多和不必要的個人數據；及未來「數字政策辦公室」須密切監察網絡攻擊的趨勢和保安威脅，適時發出警報通知，並提高各政府部門網絡及資訊安全的即時應變能力和防範意識。

另外，機電署早前一度洩漏圍封強檢的17000個人資料，方保僑指出公共數據不應放在外間雲端伺服器，一旦承辦商更改系統權限，情況難以控制。

政府提出明年第二季提交修例建議，規定所有的士必須在車廂內安裝攝錄設備和相關裝置，爭取明年底至2026年中陸續安裝。香港資訊科技商會榮譽會長方保僑表示，目前有部分的士司機使用自購的車廂內攝錄器，但對乘客的私隱保障不理想，間中有片段被上傳到互聯網。

方保僑FB圖片

方保僑表示，海外有相關要求的國家會要求加密影片，車主及司機不可取得片段，只有執法部門人員有權作調查用途，對私隱反而更有保障，亦有地方規定毋須在車廂內錄影，而是以錄音形式記錄。

方保僑又認為當局應進一步說明車廂攝錄片段所需的最低解像度及錄影時長等。