康文署新訂場系統疑洩私隱方保僑：保護用戶資料有所忽略

2023年11月14日 13:09 最後更新：14:52

香港資訊科技商會榮譽會長方保僑認為，「SmartPLAY」程式設計在保護用戶資料方面有所忽略。

康文署預訂場地SmartPLAY康體通系統，被指在預訂足球場時可以隨意輸入英文名，搜尋到以該名作帳號的用戶的中文全名，並在訂場時添加對方為「團隊成員」。方保僑認為，「SmartPLAY」程式設計在保護用戶資料方面有所忽略，不法份子若可輕易取得用戶中文全名，有機會以此搜尋到用戶更多個人資料，從而以釣魚短訊等方式行騙。

康文署回覆查詢時表示，已立即要求承辦商修改程式，停止顯示「團隊成員」中文全名，又取消以「用戶帳號或別名」尋找用戶並加入為「團隊成員」的功能。

有報道指，早上再通過系統輸入英文名搜尋，仍可添加不在「朋友名單」的用戶為「團隊成員」，但系統只會顯示對方的中文姓氏，名字則被遮蓋。方保僑說，做法仍有問題，因為用家無法確認加入的「團隊成員」身分。他建議程式要求在添加「團隊成員」前，先發徵求同意的短訊，所有「團隊成員」需要在「朋友名單」選取。

方保僑希望，日後由政府資訊科技總監辦公室統籌各部門應用程式的測試，長遠就應該研究用一個程式例如「智方便」，處理所有政府服務。

往下看更多文章

康文署出新招打擊違規「炒場」　用程式干擾系統帳戶會被暫停360日

康文署宣布，將採取數項新措施，加強打擊違規轉讓轄下康體設施或場地，即俗稱「炒場」。

措施包括禁止使用電腦程式或其他自動化工具進行預訂交易或干擾系統正常運作的不當行為。由下月21日起，如用戶違反有關條件，康文署會暫停帳戶360日。署方提醒用戶妥善管理 SmartPLAY帳戶資料，切勿向他人透露用戶帳號及密碼。

另外，租用室內籃球場及排球場的安排將仿效現時在「SmartPLAY康體通」預訂草地足球場的做法，由下月21日起，預訂室內籃球場及排球場的租用人，必須填寫另外兩名用場人士的資料，並須與其中1人一同簽取場地及在場使用設施。

署方又表示，現時租用人如在租訂的段節開始10分鐘後，仍未簽場，署方會酌情容許其他使用者免費使用未被取場的設施，即俗稱「執雞」安排。署方表示，注意到有室內籃球場和排球場的租用人故意於用場當天不取場，安排其他人「執雞」，進行懷疑「炒場」活動，署方決定於本月30起，「執雞」安排不再適用於室內籃球場及排球場。

康文署表示，會密切監察新措施的成效，有需要時會繼續優化「SmartPLAY康體通」，以及推出更多打擊「炒場」的措施。