專業傳承 在地記錄

機電署洩私隱|圍封強檢資料保存兩年 1.7萬公屋居民姓名、身份證號碼、住址等外洩

分享:

市民報告始揭發 毋須密碼可瀏覽

機電署昨透過新聞稿交代事件,稱啟德德朗邨德瑩樓、啟晴邨欣晴樓、深水埗富昌邨富良樓、沙田博康邨博逸樓、粉嶺祥華邨祥豐樓等14幢大廈資料受影響。署方補充,涉事大廈 2022 年三至七月間遭「圍封強檢」,而行動期間所得的資料,存放於特定網上伺服器平台,原只有獲授權人員以密碼登入方可使用。

然而,署方於本周二( 4 月 30 日)接獲個人資料私隱專員公署通知,稱有市民報告,可在該伺服器平台瀏覽相關資訊。機電署查核後,發現密碼登入系統失效,即用家毋須輸入密碼,已可瀏覽相關資料。

而網上伺服器平台供應商同日晚上,已從平台移除有關資料,機電署另已就事件向警方報案,並向政府資訊科技總監辦公室和保安局通報。

私隱專員:事態嚴重

個人資料私隱專員鍾麗玲今早在港台節目《千禧年代》表示,個人資料私隱專員公署於本周三(1日)接獲機電署就上述事故的通報,稱事件涉及人數較多,形容事態嚴重,又稱公署會按程序啟動調查工作,亦建議機電署盡快通知受影響者。個人資料私隱專員公署回覆《集誌社》查詢時表示,截至今日下午 5 時,公署接獲兩宗與事件相關的查詢,暫未有接獲受影響人士的投訴。

翻查政府新聞公報,是次事故中受影響的 14 幢大廈於 2022 年 3 月 3 日至 7 月 5 日遭圍封強檢,共有約 17924 人接受檢測。而其中一棟受影響的大廈為德朗邨德瑩樓,該廈早於2022 年 3 月 3 日遭圍封,即相關資料已被保留超過兩年。

受影響大廈人數開始圍封日期
德朗邨 德瑩樓15033月3日 
啟晴邨 欣晴樓15703月6日 
友愛邨 愛明樓17153月9日 
富昌邨 富良樓1173月14日 
湖景邨 湖暉樓13503月17日 
蝴蝶邨 蝶影樓11553月19日 
安達邨 善達樓19503月21日 
東頭(二)邨 偉東樓4003月12日 
廣福邨 廣惠樓8433月25日 
博康邨 博逸樓15443月31日 
祥華邨 祥豐樓7944月12日 
明德邨 明道樓12235月3日 
元州邨 元盛樓19075月30日
鳳德邨 黛鳳樓18537月4日
約 17924

《條例》無訂明固定資料保留期

《私隱條例》訂明六項保障資料原則,當中第二項原則要求資料使用者須採取所有切實可行的步驟,以確保持有的個人資料準確無誤、保留時間不超過達致原來目的實際所需。私隱公署曾表示,由於機構收集及使用資料的情況各異,故《條例》並無訂明一個固定的資料保留期。

《集誌社》正向機電工程署查詢,有否為「圍封強檢」所得的資料訂定保存期限為何、涉今次事故的資料有否超出保存期限等。