網民再踢爆香港民研未銷毀受訪者資料 私隱公署展開審查

香港民研再被踼爆講大話後，私隱公署將展開審查。

早前有網民爆料，話香港民研保留2013年港大民研(香港民研的前身)協助警察做民調的資料，懷疑因此令警員的資料外洩。香港民研當時聲稱當年調查完成後6個月資料已銷毁，又話系統並無被入侵迹象。昨日日(7月9日)再有網民爆料，指控香港民研未有銷毁過去的民調資料，又發圖片證明受訪者個人資料已外洩。香港民意研究所重申，近日有人意圖入侵該公司電腦系統，但不成功，重申所有資料在完成民調6個月內已銷毀，不排除有人早已獲得有資料，到近日才公開。私隱專員公署回應查詢時指，已就事件展開審查。據悉，該署會就一系列問題要求該研究所回答，包括是否於六個月內銷毀相關資料，以及系統是否被入侵。

香港個人資料私隱專員黃繼兒。 資料圖片

當日一個網名「Tony Mike」的網民在telegram爆料。有網民指今天這個「Tony Mike」又再出動，在telegram另一群組「香港航拍谷」上爆料，指控香港民研的鍾庭耀講大話。

「Tony Mike」的貼文以「咁擘大眼講大話都得？」為題，話「上次爆料話鍾uncle 嗰間香港民硏，漏晒popo(指警察)啲民調受訪者資料出街。本來係想點醒佢哋，唔好漏我哋正義市民嘅料俾國安。」

網民在telegram群組「香港航拍谷」上的爆料貼文。

網民的爆料貼文。

「Tony Mike」續稱，「真係估你唔到，佢地竟然回應話，警員資料在調查完成後6 個月已銷毀 ，又話系統並無被入侵迹象。話係同路人，見你咁無品擘大眼講大話，真係唔再爆料唔係人。」

爆料人出示一封警方在2017年要求提供2013年調查原始資料的電郵，港大民研表示去除一些可見個人標記的內容就可以提供。

他表示: 「我再行入去佢個侏羅紀系統，就搵到2017年6月20日，有位乜水警務處服務質素監察部總督察柯程欣與港大民硏研究經理李穎兒的email。柯督察叫李經理俾當年調查的原始數據佢喎，乜唔係資料『銷毀了』？」

爆料貼文顯示一個2014在日常接觸與傳染病傳播研究調查的資料。

爆料者指: 「搵吓搵吓搵到陳年舊嘢，例如2010年11月新城電台調查、2014日常接觸與傳染病傳播研究調查、2016年乳癌調查，全部有受訪者的私隱資料。」

爆料貼文顯示大量受訪者的私隱資料，包括姓名、電話、電郵地址等。資料由本網打格。

他又表示: 「政治嘢都有，例如2016年5月鍾uncle同戴耀廷嘅email，鍾uncle 搞雷動1.0民調，主動向戴耀廷提出，『如果受訪者同意加入雷動計劃，會把這些人的聯繫方式提供給你』。」

爆料貼文顯示月鍾庭耀和戴耀廷的電郵，雙方討論搞雷動1.0民調的問題。

爆料者Tony Mike質疑: 「鍾uncle你個系統『並無被入侵迹象』，我啲料天跌落嚟㗎？好心你哋就做好功夫，唔好將我哋嘅料，好似冇掩雞籠咁，任人地睇啦。」

從上述爆料可見，鍾庭耀的香港民研系統懷疑被人入侵，否則不會有各種各樣資料外洩。另外，香港民研聲稱「警員資料在調查完成後6 個月已銷毀」亦相當可疑，否則在2017年又為何可以再提供給警方?

整件事情，顯示港大民研和香港民研都有很大問題，爆料中已顯示大量受訪者的個人資料外洩，包括姓名、電話、電郵地址等，私隱大曝光。表面看兩間機構都沒有正確保存和處理好個人資料，有違反私隱條例之嫌。

香港民研回應本網查詢時重申，們團隊一直遵守非常嚴格的資料保密守則，例如在進行數據處理程序之前，每個成功案例的電話和其他個人身份標識會從原始數據中分離出來, 而所有含個人識別資料的數據, 系統會在調查完成後6個月內銷毀。又表示根據香港民研技術顧問現時的檢查結果，雖然過去幾日確實有人攻擊他們的防火牆並嘗試入侵研究所的系統，但沒有跡象顯示這些入侵行為成功，而任何所謂從電腦中取得的資料，都並不存在於他們的研究數據系統中。

香港民研又表示，根據現時被公開的資料，不排除有黑客非法入侵了他們職員、前職員、或合作伙伴的私人電郵系統，因而取得了一些零碎的資料。而他們亦發現被盗取的電郵內容有被剪裁過 (沒有顯示全文) 或扭曲了原文 (英文) 的意思。HKPORI是 HKUPOP的直接延續,，所以他們確有保留所有電郵，但現未能確定電郵系統是否被入侵，又是在什麼時候被入侵。

另外，就著報道中提及香港民研跟警方合作的項目，他們已經採用了特別的程序，在提交研究報告後一就立即將所有資料（通常以CD形式）交還給警方，一就把資料與所載 CD 同時銷毀。

香港民研又強調， 即將舉行的民主派初選公民投票並非使用他們研究所的電腦系統。 由於近日確曾有人企圖非法入侵他們的電腦系統,，雖然不成功, 但香港民研保留追究的權利及考慮向警方報案。