版次:A03来源:香港商报 2025年01月10日
【香港商報訊】記者馮仁樂報道:市建局去年5月發生資料外洩事件,有199名業主及租戶受影響。私隱專員公署昨日表示已完成調查,指事件源於市建局因未有適時更新軟件,以及對用以收集個人資料的軟件認知不足,未能為軟件的使用制定及進行有效和全面的安全測試。市建局回應稱,會詳細審視報告內容,嚴肅跟進並總結經驗,建立一套更穩健的私隱保安框架和保障個人資料的機構文化。
私隱專員鍾麗玲裁定,市建局沒有採取所有切實可行的步驟,以確保涉事的個人資料受保障,而不受未獲准許或意外的查閱、處理、刪除、喪失或使用所影響,因而違反私隱條例的規定。私隱專員已向市建局發出警告信,要求採取措施加強保障所持有的個人資料,防止類似違規情況再次發生。
市建局:已積極處理事件
此外,公署更新了雲端運算指引,鍾麗玲鼓勵機構採取指引中的建議措施,例如加密儲存於雲端的個人資料、確保只有獲授權人士能存取雲端的個人資料、了解雲端供應商提供的最新功能或配置,以及確保與雲端服務供應商簽訂的合約中,有條文規定雲端服務供應商在合約完結時,刪除或交還持有的個人資料等。
市建局表示,接納公署的調查結果,並強調已用積極及負責任態度處理事件,包括即時停用相關供應商雲端平台,主動向私隱專員公署通報事件,逐一通知受影響業主及租戶,又向他們致歉,並與雲端服務平台在港供應商及海外總公司,了解事件起因。