康文署預訂場地的SmartPLAY康體通系統,懷疑出現資料外洩漏洞。個人資料私隱專員鍾麗玲表示將會跟進事件。
康文署SmartPLAY康體通。
鍾麗玲說,截至早上為止,沒有收到相關投訴或查詢。她說,相關部門凌晨已透過電郵聯絡公署,通知有何跟進措施,公署早上已初步與相關部門聯絡,
(圖片來源:星島日報)
鍾麗玲又說,公署今年收到超過111宗資料外洩事故,當中公營機構佔約3成,私營機構佔約7成 。她說,由此可見並非只是公營機構有風險,私營機構亦有風險,呼籲所有機構不論規模有大小,都應投放更多資源確保數據及網絡安全。
她又說,公署正與政府緊密合作,審視私隱條例要求,公署初步建議引入強制性資料外洩事故通報,並建議加強公署行政罰款能力。
康文署宣布,將採取數項新措施,加強打擊違規轉讓轄下康體設施或場地,即俗稱「炒場」。
康文署
措施包括禁止使用電腦程式或其他自動化工具進行預訂交易或干擾系統正常運作的不當行為。由下月21日起,如用戶違反有關條件,康文署會暫停帳戶360日。署方提醒用戶妥善管理 SmartPLAY帳戶資料,切勿向他人透露用戶帳號及密碼。
另外,租用室內籃球場及排球場的安排將仿效現時在「SmartPLAY康體通」預訂草地足球場的做法,由下月21日起,預訂室內籃球場及排球場的租用人,必須填寫另外兩名用場人士的資料,並須與其中1人一同簽取場地及在場使用設施。
SmartPLAY康體通
署方又表示,現時租用人如在租訂的段節開始10分鐘後,仍未簽場,署方會酌情容許其他使用者免費使用未被取場的設施,即俗稱「執雞」安排。署方表示,注意到有室內籃球場和排球場的租用人故意於用場當天不取場,安排其他人「執雞」,進行懷疑「炒場」活動,署方決定於本月30起,「執雞」安排不再適用於室內籃球場及排球場。
康文署表示,會密切監察新措施的成效,有需要時會繼續優化「SmartPLAY康體通」,以及推出更多打擊「炒場」的措施。