家屬4.5萬預購龕位 寺廟無牌停開不退款

消委會公布，今年首9個月共接獲7宗骨灰龕位投訴，消委會表示，接獲購買私營龕位但未能安放骨灰的投訴，另有個案顯示，證明龕位買賣的文件粗疏，單憑簡單手寫記錄，消費者難以維護權益。

資料圖片

私營骨灰安置所條例今年六月生效，所有私營骨灰龕必須停止出售及出租龕位，直至取得牌照。消委會表示，這期間接獲關於骨灰龕的投訴，其中一宗個案，投訴人在09年以4.58萬元在一間寺廟為家人預先購入骨灰龕位，後來寺廟發表聲明，指寺廟並非政府認可的骨灰龕場，亦無委託第三方出售龕位，決定停止開放龕場，直至另行通知。事主向消委會求助，要求全數退款，但寺廟將投訴人轉介至另一公司，該公司無作跟進行動。

資料圖片

另一宗個案涉及投訴人20年前為母親以8600元購買一寺觀的龕位備用，其後投訴人的母親逝世，寺觀職員以單據上的名字與投訴人母親身分證上的不同為由，拒絕讓投訴人領取龕位。

投訴人諮詢律師意見後，帶同母親身分證前往民政事務處宣誓，以證明單據上的名字代表其母親，但寺觀仍不接受，投訴人於是向消委會尋求協助。經消委會介入調停後，寺觀仍拒絕說明投訴人該如何證實母親身分，亦不回應投訴人該如何做才可領回骨灰位，消委會最終建議投訴人考慮諮詢法律意見。

資料圖片

消委會提醒，買賣龕位屬私人合約事宜，消費者應仔細閱讀及了解買賣協議中訂明的所有條款，確定是否符合條例所訂的要求，以保障其自身權益。有需要時，應諮詢法律意見，以免招致損失。

資料圖片

消委會資料外洩事故，會方回應個人資料私隱專員調查報告，指已即時糾正錯誤並委託專家檢查，又指目前仍未能確定黑客如何獲得帳戶憑證。

個人資料私隱專員公署。 資料圖片(圖片來源:星島日報)

消委會回應說，對於公署指出的不足之處和提出的建議深表重視，在事故發生後已積極採取即時行動糾正問題，包括為遠端存取資料啟用多重要素認證（MFA）功能、全面檢視網絡安全方案的功能及作出妥善設定，以及進一步加強內部培訓以提升員工對網絡安全的意識和行為。消委會亦正完善其資訊科技政策和工作指引，同時正委託威脅偵測與應變服務供應商，以加強抵禦網絡保安威脅的能力。

消委會又指，已委託鑑證專家檢查系統，結果顯示黑客非法挪用具管理員權限的帳戶憑證，並通過安全資料傳輸層虛擬私人網路入侵消委會電腦系統，儘管鑑證專家及消委會通過不同技術及多角度進行調查，但未能確定黑客獲得憑證的原因，強調有關帳戶一向採用複雜密碼、未曾受到暴力攻擊，帳戶憑證亦未有在暗網出現，受影響的資料少於1.5GB。

消委會說，受影響的個人資料非常有限，主要涉及289名曾經向消委會遞交投訴的人士，亦包括現任和前職員的資料等。調查未能確定資料是否被下載，但根據外聘的暗網監察服務商資料，至目前為止未有發現任何受影響資料被公開。

消委會

消委會強調，務必在安全至上的原則下，持續提升資訊系統保安系統及數據安全、採取與時並進的保安技術及方案、提升個人資料管理的工作、加強內部培訓、資料管理政策及指引，並定期進行測試和檢討以提升網絡系統的管治水平。