公司註冊處資料外洩10.9萬人受影響　私隱公署促全面檢視系統確保無漏洞

個人資料私隱專員公署完成對公司註冊處資料外洩事故的調查，並發表調查結果。

私隱專員公署

發言人說事件源於公司註冊處去年4月通報的資料外洩事故，表示「電子服務網站」內的電子查冊系統出現個人資料外洩風險。公署調查後認為，公司註冊處在翻新系統的過程已採取一系列保安措施，包括處方透過合約規範要求承辦商在翻新相關系統所採取的措施、處方及承辦商在推出相關系統前進行的測試及評估，以及額外的編碼審查，因此認為沒有足夠證據顯示公司註冊處違反保障資料第4(1)原則。

私隱公署指出，考慮到相關系統的個人資料確實曾經存在外洩風險，公署已建議公司註冊處對載有個人資料的系統進行定期及全面的檢視，確保沒有其他系統設計及安全漏洞。

公司註冊處

公署補充說，根據公司註冊處及承辦商提供的資料，外洩事件源於在設計系統的相關功能時使用了常用模組，未有移除部分數據字段，導致「額外」的個人資料被傳輸到查冊者的電腦。調查顯示，公司註冊處自2023年12月推出相關系統起，便出現上述情況，但相關「額外」資料並非顯示在查冊結果頁面上，亦無證據顯示涉事的「額外」個人資料曾受到未獲准許的或意外的查閲。

外洩事件可能有約10萬9千人受影響，近九成涉及的個人資料，包括公司董事資料，仍可從已登記文件中經查冊服務查閱。公司註冊處事後已通知所有可能受影響人士、即時修正相關系統設計、委託獨立的第三方全面檢視系統，採取改善措施防止類似事件再次發生。

個人資料私隱專員公署（私隱專員公署）於星期三(3月3日)舉辦《「一國兩制」下香港維護國家安全的實踐》白皮書（白皮書）學習交流會，由個人資料私隱專員（私隱專員）鍾麗玲主持，讓公署同事學習及領會白皮書的重要內涵和要求，增強同事的國家安全意識。

私隱專員鍾麗玲主持《「一國兩制」下香港維護國家安全的實踐》白皮書學習交流會。

私隱專員公署同事在交流會上學習及討論白皮書的內容，包括香港維護國家安全的鬥爭；中央政府及香港特別行政區在「一國兩制」下維護國家安全的責任；香港實現由亂到治走向由治及興；以及以高水平安全護航「一國兩制」事業高質量發展必須把握的「六個堅持」。

個人資料私隱專員公署(圖片來源:星島日報)

私隱專員表示：「白皮書全面總結香港維護國家安全的實踐歷程和經驗啟示，對我們意義重大。我鼓勵公署同事深入理解白皮書的內容，不斷提高維護國家安全的意識，攜手以高水平安全護航『一國兩制』及實現香港長期繁榮穩定，而香港維護國家安全的實踐為香港市民依法享有各項權利自由提供了更好保障，香港居民依法行使各項權利，享有各種自由，個人私隱亦受到應有保護。我與公署同事會在自身崗位上牢牢把握『一國兩制』下維護國家安全的實踐要求，堅定不移建設高水平安全，護航『一國兩制』實踐行穩致遠。」