選舉事務處兩宗個人資料外洩事故 私隱專員公署裁定違私隱條例

個人資料私隱專員公署完成對選舉事務處兩宗個人資料外洩事故的調查，並於29日發表調查報告。公署裁定選舉事務處違反了《個人資料（私隱）條例》的相關規定，並送達兩份執行通知。

資料圖片

首宗調查個案涉及今年3月23日，一名選舉事務處文書主任，錯誤地將兩個載有約15,000名選民登記資料的檔案，以電郵發送至不明收件人。私隱專員鍾麗玲經調查後認為，這宗個案主要涉及人為錯誤，認為選舉事務處職員沒有遵從部門有關資訊科技保安的指引、職員的資料保障意識不足，以及選舉事務處的資訊保安措施不足，是導致今次資料外洩事故原因。 

資料圖片

至於另一宗調查個案發生在4月底，選舉事務處錯誤地將一名選委送交的聯絡資料回條，錯誤地夾附在傳送給38名選委及26名選委助理的測試電郵，該回條載有一名選委及其助理的姓名、電郵地址、電話號碼以及其簽署。私隱專員經調查後認為這宗個案主要是由人為錯誤所引起。這宗個案是由於相關職員的疏忽及缺乏資料保障的意識，以及選舉事務處相關工作流程不足所導致。

私隱專員鍾麗玲認為，兩宗個案突顯選舉事務處沒有採取所有切實可行的步驟，以確保個人資料受到保障，裁定選舉事務處違反《私隱條例》相關規定，私隱專員已向選舉事務處送達兩份執行通知，指示選舉事務處糾正以及防止有關違規情況再發生，包括要求選舉事務處採取技術性保安措施管控電郵系統的使用，檢視並改善收集選委個人資料及發送大量附有個人資料的電郵的工作流程，及加強有關資訊保安及個人資料保障的培訓等。 

資料圖片

除此之外，私隱專員樂見選舉事務致力從事件中汲取教訓。在兩宗事故發生後，選舉事務處已加強保安措施及檢視相關的處理個人資料的工作流程，以加強個人資料私隱的保障。 

選舉處：認同涉人為錯誤、缺資料保障意識

選舉事務處回應指，接納私隱專員公署的調查報告，並會採取執行通知所指明的步驟及跟進報告所提出的建議，以防止同類事件再次發生。選舉事務處認同調查報告所指，兩宗事件主要涉及人為錯誤及缺乏資料保障意識，而選舉事務處亦應採取更嚴格的預防措施以減低員工疏忽或未有依循指引所帶來的風險。

私隱專員公署裁定選舉事務署兩宗資料外洩事故涉及違反《私隱條例》並送達執行通知。資料圖片

私隱專員公署發布應對濫用人工智能深度偽造技術指引，向學校及家長提出多項建議，預防及處理相關事故。

私隱專員鍾麗玲（左）。

私隱專員鍾麗玲在港台節目表示，網上有很多工具可製作深偽內容，由於青少年正在發展認知能力，缺乏網絡安全知識，因此公署發布指引並提供建議，希望保障青少年。

鍾麗玲指出，在學校中有機會出現的深偽內容，例如「影象的性暴力」、網絡欺凌、詐騙或假信息等。公署建議學校減少發布見到清晰學生樣貌的相片及影片，如要發布，可上載在內聯網或安全的平台上，家長在社交平台上載涉及子女的相片和影片亦要小心。她又表示，留意到有學校會考慮學生私隱，包括盡量避免影學生的特寫照、解像度亦會降低等。

私隱公署

鍾麗玲提到，很多學校都有危機處理或反欺凌的政策及程序，但隨著科技演變，認為可加入涉及人工智能事故的內容，公署亦不時向教育界提供有關培訓。

示意圖片

香港資助小學校長會名譽主席張勇邦在同一節目表示，認同私隱公署推出指引的做法，可加強保護學生福祉。不過，他指出學校會在網站或刊物展示學生校園生活的相片及影片，校方會先取得家長同意，多數家長亦希望能在網站或刊物看到子女在校園的學習情況，如有關相片影片只能上載到內聯網，公眾或其他有意報讀相關學校的家長就無法得知校園情況。

他認為需要收集更多學校及家長意見，如何在展示相片影片及保障學生之間，取得更好平衡。