新冠疫情期間,港府曾圍封多棟大廈進行強制檢測。機電署昨(2日)公布一宗資料外洩事故,稱因網上伺服器平台密碼登入系統失效,一度無須密碼就可瀏覽部分曾被「圍封強檢」的公屋大廈資料。署方補充,事故涉14幢於兩年前被強檢的大廈,約 1.7 萬市民的姓名、身份證號碼及住址等資料遭外洩。

市民報告始揭發 毋須密碼可瀏覽
機電署昨透過新聞稿交代事件,稱啟德德朗邨德瑩樓、啟晴邨欣晴樓、深水埗富昌邨富良樓、沙田博康邨博逸樓、粉嶺祥華邨祥豐樓等14幢大廈資料受影響。署方補充,涉事大廈 2022 年三至七月間遭「圍封強檢」,而行動期間所得的資料,存放於特定網上伺服器平台,原只有獲授權人員以密碼登入方可使用。
然而,署方於本周二( 4 月 30 日)接獲個人資料私隱專員公署通知,稱有市民報告,可在該伺服器平台瀏覽相關資訊。機電署查核後,發現密碼登入系統失效,即用家毋須輸入密碼,已可瀏覽相關資料。
而網上伺服器平台供應商同日晚上,已從平台移除有關資料,機電署另已就事件向警方報案,並向政府資訊科技總監辦公室和保安局通報。

私隱專員:事態嚴重
個人資料私隱專員鍾麗玲今早在港台節目《千禧年代》表示,個人資料私隱專員公署於本周三(1日)接獲機電署就上述事故的通報,稱事件涉及人數較多,形容事態嚴重,又稱公署會按程序啟動調查工作,亦建議機電署盡快通知受影響者。個人資料私隱專員公署回覆《集誌社》查詢時表示,截至今日下午 5 時,公署接獲兩宗與事件相關的查詢,暫未有接獲受影響人士的投訴。
翻查政府新聞公報,是次事故中受影響的 14 幢大廈於 2022 年 3 月 3 日至 7 月 5 日遭圍封強檢,共有約 17924 人接受檢測。而其中一棟受影響的大廈為德朗邨德瑩樓,該廈早於2022 年 3 月 3 日遭圍封,即相關資料已被保留超過兩年。
| 受影響大廈 | 人數 | 開始圍封日期 |
| 德朗邨 德瑩樓 | 1503 | 3月3日 |
| 啟晴邨 欣晴樓 | 1570 | 3月6日 |
| 友愛邨 愛明樓 | 1715 | 3月9日 |
| 富昌邨 富良樓 | 117 | 3月14日 |
| 湖景邨 湖暉樓 | 1350 | 3月17日 |
| 蝴蝶邨 蝶影樓 | 1155 | 3月19日 |
| 安達邨 善達樓 | 1950 | 3月21日 |
| 東頭(二)邨 偉東樓 | 400 | 3月12日 |
| 廣福邨 廣惠樓 | 843 | 3月25日 |
| 博康邨 博逸樓 | 1544 | 3月31日 |
| 祥華邨 祥豐樓 | 794 | 4月12日 |
| 明德邨 明道樓 | 1223 | 5月3日 |
| 元州邨 元盛樓 | 1907 | 5月30日 |
| 鳳德邨 黛鳳樓 | 1853 | 7月4日 |
| 約 17924 |
《條例》無訂明固定資料保留期
《私隱條例》訂明六項保障資料原則,當中第二項原則要求資料使用者須採取所有切實可行的步驟,以確保持有的個人資料準確無誤、保留時間不超過達致原來目的實際所需。私隱公署曾表示,由於機構收集及使用資料的情況各異,故《條例》並無訂明一個固定的資料保留期。
《集誌社》正向機電工程署查詢,有否為「圍封強檢」所得的資料訂定保存期限為何、涉今次事故的資料有否超出保存期限等。




