私隱專員：8宗披露個人資料事故均涉員工疏忽 沒有跟從既定程序

個人資料私隱專員公署公布8宗違反《私隱條例》相關規定的披露個人資料及資料保安事故，包括運輸署有職員在發出郵遞文件時，未有跟從既定的摺信要求，令投訴人身份證號碼組成的個案編號，可以透過信封窗口被看到；香港快運會員帳戶系統使用錯誤指令碼，令一名會員登入帳戶時，被錯誤連結至另一會員的帳戶，查閱到對方的個人資料。

私隱專員公署

私隱專員鍾麗玲表示，進入數碼時代，一般機構在保障個人資料的意識及能力已增強，今次公布的8宗事故主因均涉及員工疏忽，沒有跟從機構既定程序。大部分個案的受影響人數不算多，但事故正好提醒公眾，每個工作流程都有可能造成資訊保安風險。

私隱專員鍾麗玲講解資料保安事故的詳情。

香港快運表示，一向致力保障客戶的個人資料及私隱安全。去年10月於進行會員帳戶系統升級期間，出現短暫技術問題，導致一宗個案中有關資料顯示出現問題。事件發生後已即時完成修正，系統現已全面恢復正常運作。香港快運強調已進一步優化系統監控及測試流程，並持續提升數據保安措施，確保客戶資料安全無虞。

另外，澳洲航空早前受網絡攻擊，導致大量客戶數據被盜取，涉及約600萬名客戶的服務記錄。鍾麗玲表示，澳航並沒有提及事件有無涉及香港客戶受影響，但有個別香港客戶聯絡公署，因此公署已第一時間聯絡澳航跟進，正等待回覆。

個人資料私隱專員鍾麗玲表示，近年個人資料外洩事故有上升趨勢。公署在去年全年共收到246宗資料外洩事故通報，而今年首三個月已收到66宗，與去年同期相比，升幅高達六成半。

私隱專員鍾麗玲促機構提高個人資料保安意識。資料圖片

鍾麗玲在一個電台節目上指出，個別機構的會員資料庫，包含身份證號碼、護照號碼及出生日期等敏感資訊，往往是黑客攻擊的主要目標。

她強調，機構絕不能掉以輕心，必須定期檢視資訊系統的保安措施是否有效，並投放足夠資源，以保護會員或客户的個人資料。

私隱專員去年全年共收到246宗資料外洩事故通報。