聽覺言語中心資料外洩涉逾14萬人資料　私隱公署展開調查

唯聽香港聽覺及言語中心及聽健言語及聽覺中心，發生個人資料外洩事故，涉及超過14萬人的資料。

示意圖

回覆查詢時表示，7月30日收到相關機構的資料外洩事故通報，公署已根據既定程序就事件展開調查。根據涉事機構提供的初步資料，受影響人數大約為14萬8000名病人，以及30至50名現職或前員工，實際受影響人數有待相關機構進一步確實。

私隱專員公署

唯聽香港今年8月在網站公布，7月發現電腦系統受到勒索軟件攻擊，黑客將系統中的數據加密，並曾在未經授權下存取個人資料，涉及病人姓名、出生日期、住址、醫療紀錄，以及在職員工及前員工的薪酬資料、銀行戶口號碼等。

個人資料私隱專員公署公布機電工程署個人資料外洩事故調查結果，懷疑外洩的個人資料涉及前年疫情期間「強檢行動」中約17000名受檢測人士的個人資料，裁定機電署違反《私隱條例》規定。機電署回應，知悉調查報告，將詳細審視內容，並會嚴肅跟進和採取適當行動。

香港個人資料私隱專員公署FB圖片

機電署表示，就「圍封強檢」行動所涉及的網上伺服器平台服務，署方與承辦商的採購條款內，已列明於服務期完結後，承辦商會刪除相關資料。在知悉有關資料外洩後，一直採取積極及負責任態度，向執法部門匯報個案，配合公署調查，並即時向該承辦商了解伺服器平台運作，確保資料已完全被移除。

(圖片來源:星島日報)

署方表示，已總結經驗，致力建立更穩健的私隱保安框架和保障個人資料企業文化，避免類似事件再次發生，並已採取一系列措施，包括強化私隱管理、全面檢視及加強處理個人資料的工作指引、加強員工培訓和對網上伺服器平台承辦商的監管等。若外判服務涉及處理個人資料，署方會在合約完結後，提醒承辦商須在期限內刪除資料，並主動查核，以確認已完成刪除資料工作。