私隠專員關注民主派初選投票 提醒收集選民資料需說明目的合法性

黃繼兒指，將選民登記冊資料，用作與當次選舉無關的用途即屬違法

資料圖片

民主派將在周末舉行初選投票，私隱專員公署表示關注，稱該活動當中可能涉及個人資料的收集、使用、轉移（如有的話）、保安和銷毀等，該組織必須以嚴謹和負責任的方法處理。

公署又表示，至今沒有收到由該活動負責人提供的資料或匯報，公署曾嘗試聯絡該活動負責人但未有回覆。根據公開資料顯示，該活動由香港大學法律學院副教授戴耀廷及前立法會議員區諾軒（即該活動的資料使用者）委託民間組織民主動力（該組織）承辦。

香港個人資料私隱專員黃繼兒。 資料圖片

私隱專員黃繼兒引述政府說法，指所謂「公投」既無憲制基礎，亦無法律效力，投票的負責人應將活動性質、目的及合法性，在收集個人資料時清晰、詳盡告知市民。

黃繼兒表示，若蒐集個人資料的目的，是便利活動，並如傳媒報道所述，旨在「否決」立法會的議案，就必須向當事人說明目的的合法性，一切非法或誤導性的目的，可能構成不公平收集個人資料，觸犯《私隱條例》保障資料第一原則。

黃繼兒又指，根據選舉法例，任何人把選民登記冊資料，用作與當次選舉無關的用途，例如民意調查，即屬違法。

私隱專員公署日前公布數碼港資料外洩事故調查報告，指源於五項缺失，包括資訊系統欠缺有效偵測措施，個人資料被不必要保留等，要求數碼港兩個月完成有關指示，再向公署提交證據。數碼港表示，會於兩個月內逐步完成私隱專員發出的7項執行通知。

數碼港表示歡迎有關方案，將全力配合有關建議。（shutterstock）

在立法會資訊科技及廣播事務委員會，數碼港董事局主席陳細明表示，數碼港於事故發生後，得到深刻的經驗總結，形容網絡安全是重中之重的基石，已深入調查及作全面檢討，並落實專家建議，成功欄截往後一連串後續攻擊，完成多項改善措施。

數碼港行政總裁鄭松岩表示，數碼港已採取多項措施迅速提升防範黑客攻擊的能力，並已跟進網絡安全專家就資訊系統保安提出的16項建議，完成當中15項，包括提升終端防護軟件，強化偵測網絡攻擊及入侵的能力等。數碼港亦正聯繫及支援受影響人士，包括委託獨立顧問監控暗網，識別受影響人士並提供免費信貸監察服務等。在私隱專員執行指示方面，數碼港已刪除所有已屆一年保留期限的求職者個人資料，以及已屆7年保留期限的離職僱員個人資料等，並聘請獨立第三方資訊保安專家，對資訊系統進行風險評估及保安審計，增加資訊系統保安審計至每年最少一次等。