新訂場系統疑洩個人私隱 康文署已要求承辦商修改設定

康文署預訂場地的SmartPLAY康體通系統，懷疑有資料外洩漏洞。署方為回應關注，表示已立即要求承辦商修改程式。

康文署預訂場地的SmartPLAY康體通系統，懷疑有資料外洩漏洞，用戶預訂足球場在填報團隊成員時輸入他人的英文名，程式會顯示以該名作帳號的用戶中文全名。

康文署SmartPLAY康體通。

有報道指，當嘗試預訂足球場，在搜尋團隊時隨意輸入英文名，系統可搜尋出相對應用戶的中文姓氏，其名字則被遮蓋，而即使對方並非擬租場人士「朋友列表」內的用戶，系統仍容許將其加入為團隊成員。

有線新聞畫面截圖

康文署回覆查詢時表示，SmartPLAY推出以後，不論經抽籤或以「先到先得」方式預訂草地足球場時，必須填報另外4名用場人士的 SmartPLAY用戶編號，租用人亦必須與其中三人一同簽場及使用設施，功能原意為方便用戶搜尋其團隊成員，用戶如加入不相識的人作為「團隊成員」，該成員沒有到場並以身份證簽場，最終亦不會符合租用及取場要求。

康文署SmartPLAY康體通。

‎署方說，為回應關注，已立即要求承辦商修改程式，停止顯示「團隊成員」中文全名，並取消以「用戶帳號或別名」尋找用戶並加入為「團隊成員」的功能，所有加入為「團隊成員」的必須是對方接受邀請加入「朋友列表」內的用戶，預算‎新安排在14日早開始實施。

有線新聞畫面截圖

康文署宣布，將採取數項新措施，加強打擊違規轉讓轄下康體設施或場地，即俗稱「炒場」。

康文署

措施包括禁止使用電腦程式或其他自動化工具進行預訂交易或干擾系統正常運作的不當行為。由下月21日起，如用戶違反有關條件，康文署會暫停帳戶360日。署方提醒用戶妥善管理 SmartPLAY帳戶資料，切勿向他人透露用戶帳號及密碼。

另外，租用室內籃球場及排球場的安排將仿效現時在「SmartPLAY康體通」預訂草地足球場的做法，由下月21日起，預訂室內籃球場及排球場的租用人，必須填寫另外兩名用場人士的資料，並須與其中1人一同簽取場地及在場使用設施。

SmartPLAY康體通

署方又表示，現時租用人如在租訂的段節開始10分鐘後，仍未簽場，署方會酌情容許其他使用者免費使用未被取場的設施，即俗稱「執雞」安排。署方表示，注意到有室內籃球場和排球場的租用人故意於用場當天不取場，安排其他人「執雞」，進行懷疑「炒場」活動，署方決定於本月30起，「執雞」安排不再適用於室內籃球場及排球場。

康文署表示，會密切監察新措施的成效，有需要時會繼續優化「SmartPLAY康體通」，以及推出更多打擊「炒場」的措施。