有逾 10 億用戶、號稱全球最大網上數碼圖書館的文件分享平台 Scribd，用戶可在平台找到不同種類的電子書、學術論文，以至各類練習教材，不過原來連一些申請表、報名表、個人簡歷等，滿布個人資料的文件，一樣可在這裏找到。
據了解，有多份載有個人資料的表格在 Scribd 上流傳，《集誌社》聯絡到部分被上載資料的當事人，有人不清楚為何申請表相隔一年被上載到自己的 Scribd 帳戶，更有人稱從未使用 Scribd ，但 Google Drive 內的檔案被上載到 Scribd。有懷疑是中學教職員將一份載有學生電話的報名表上載到 Scribd，《集誌社》向該中學查詢，截稿前未有回應。
有資訊保安專家指，一般即使用 Google 登入，亦不會令平台取得 Google Drive 內的檔案，用戶或在其他地方授權平台取得檔案。Scribd 回覆查詢，平台嚴禁未經授權發布個人資料，而內容由用戶上載且無需 Scribd 事先批准，用戶若懷疑個人資料未經授權發布，可聯絡平台移除。私隠署則指，今年截至八月接獲三宗投訴，兩宗未能成立、一宗已刪除文件，提醒市民避免上載載有個人資料、敏感或機密性的文件。
網傳政府實習申請表 申請者電話住址任睇
《集誌社》接獲讀者報料，指在 Scribd 平台找到多份政府「專上學生暑期實習計劃」的申請表，上面載有申請者的個人資料，包括出生日期、身份證號碼、電話、住址、就讀院校和工作經驗等多項資料。
記者發現，至少有四份「專上學生暑期實習計劃」或「政務職系實習計劃」的申請表，曾在 Scribd 平台上流傳，涉及 2025 及 2026 年度，部門包括公務員事務局、入境處、民政事務總署及社會福利署。記者再透過「申請表」、「報名表」、「application form hong kong」等關鍵字搜尋，以及平台的推薦功能，發現平台充斥不少個人資料，涉及香港以至外地的人士。
「專上學生暑期實習計劃」申請表上有出生日期、身份證號碼、電話、住址、就讀院校和工作經驗等多項資料，公開在 Scribd 上任人查看，訂閱用戶或透過「上載換下載」的用戶更可下載。
報料的讀者指，他在 Scribd 平台上發現約三、四份「專上學生暑期實習計劃」的申請表載有個人資料，「咁多份表格，點解係政府部門呢份呢？我覺得驚嘅。」他在網站上見到有其他表格亦有個人資料，涉及公營機構、非政府機構等。
本身是高中資訊及通訊科技科補習導師的他認為事情「唔對路」，「會唔會係有人 leak 咗份嘢呢？冇理由同一份表格、同一份款式，你點嚟有兩條友、不同嘅人士都可以用同一個 software 去搞呢？仲可以公開咗呢？」
載個人資料申請表 當事人可自行移除
《集誌社》成功聯絡到兩位當事人，他們都可以在登入平台後，將資料從 Scribd 上移除。A 先生（化名）表示，他的確有使用過 Scribd 的服務，但他申請「專上學生暑期實習計劃」已相隔一段時間，已忘記有否上載過報名表。他登入平台後見到，該報名表的確被上載到其帳戶，而沒有勾選到「將此文件設為私人」的選項，他指自己完全沒留意過有這一個選項。
機密助理申請表現 Scribd 當事人：從未 upload 過
Scribd 平台上亦有一份政府「在職轉任機密檔案室助理」的申請表，上有申請者電話、原任職部門等資料。翻查資料，機密檔案室助理為一個政府職系，於不同部門的機密檔案室工作。當事人 B 小姐（化名）向《集誌社》聲稱，從未使用過 Scribd 的服務，更未曾上載過該申請表到 Scribd，「冇喎冇 upload 過喎，點解會有嘅？」她指登入 Scribd 後，「發現我 Google Drive 所有嘢都喺上面，但我從未 upload 過。」她續指，所有文件都是在同一日上載到 Scribd，而她登入後已刪除所有文件，並將 Scribd 帳戶一併刪除。
懷疑教職員洩學生電話 涉事中學暫未回應
有 10 名中五生電話的報名表懷疑被石籬天主教中學的梁姓教職員上載，文件目前已刪除，校方截稿前未有回覆。
有懷疑是中學教職員為學生申請香港恒生大學 2025 年暑期體驗的報名表格也在 Scribd 上流傳，上面有 10 名學生的姓名、電話等個人資料，上載的帳戶名稱與報名表上的教職員名稱一致，疑為教職員外洩資料。《集誌社》向涉事的石籬天主教中學查詢，是否教職員上載有關資料，截稿前未有回覆，而資料在查詢傳送後翌日已被刪除。記者及後致電校方了解，有職員指已反映校方高層處理。
曾用 Scribd 下載練習 個人資料隔一年被上載
記者亦在 Scribd 發現報讀一間中學的申請表，上有學生的身份證號碼、住址、家長的電話號碼等個人資料，家長 Y 小姐（化名）指，雖然以往曾使用 Scribd 下載中小學練習，亦有訂閱 Scribd 的付費服務，但沒有印象在 Scribd 上載過那一份申請表。網站上顯示的上載日期是去年 11 月，但她指為兒子申請那一間中學距今已是約兩年前，對申請表相隔一年被上載到網站，她形容是很奇怪，「我係用咗電話嗰度入咗啲資料、填表呀，乜都係囉，但我就係做咗……係咪我啲資料喺嗰個文件夾定係乜嘢就係……我唔知道點解平台收到我啲資料囉！」
除此之外，平台上亦有多份其他的個人資料，例如有人上載「核實永久性居民身份證資格申請表」，上面載有申請人的身份證號碼、電話、住址等個人資料。多份有姓名和出生日期的「入境簽證 / 進入許可通知書」或「逗留條件通知書」亦在平台上流傳，當中屬於外僱的亦有僱主姓名。
有人上載有申請人及同住人士身份證號碼的居屋申請收據，有同一隊伍的三名成員的中國香港壘球總會入會申請表被上載到平台，上面寫有電話、住址等個人資訊。亦有人上載有地址的銀行月結單、寬頻帳單、學費單等。
專家：平台一般無授權取得 Google Drive 檔案
資訊保安專家楊和生表示，未曾留意到 Scribd 有個人資料流傳的情況，但他指出平台鼓勵用戶上載文件，找到個人資料也不奇怪，「會不會有機會有人為了賺取一啲嘅分數，喺呢個平台上面，令到可以免費去下載一啲嘅其他文件，就隨意將一啲求奇一啲垃圾呀，或一啲似乎似是而非嘅資料，佢照傳送上去，咁裡面嗰啲文件包含到其他人嘅個人資料。」
至於有當事人稱自己所有 Google Drive 上的文件都被上載到 Scribd，但自己從未上載，楊和生指一般而言即使使用 Google 登入平台開設帳戶，平台只會取得 Google 帳戶名稱、電郵地址等，不會有足夠授權取得 Google Drive 內的檔案。他記憶中平台收集文件的方法，是透過使用者自願去上載。
或忘記曾自己上載 或存在自動聯繫
楊和生表示，若當事人能夠自行登入刪除有個人資料的檔案，可能代表平台還有其他的連接方法連接其他雲端硬碟，從而取得他的文件，又或者當事人在其他地方授權平台取得檔案。他指網上有太多不同的服務，受害者可能自己上載過但忘記了，又或者不同服務之間背後有自動聯繫，「可能我沒有見過呢個平台名，但可能透過其他平台，好間接咁上傳咗過去自己都唔知，都唔出奇。」他提醒用戶，Scribd 本質上是用作分享文件，「我哋任何人擺上去嘅嘢呢，佢都應該有一個 intention，係可以分享到畀任何人或其他人。」
平台：嚴禁未經授權發布個人資料 私人文件不會在搜尋出現
Scribd 回覆《集誌社》查詢，平台嚴禁未經授權發布個人資料，任何人若懷疑個人資料未經授權發布於 Scribd，可聯絡平台移除。Scribd 表示，上載協議明確規定，其他使用者可以存取和下載內容，但上載時系統會顯示並告知文件將與全球使用者共用，上載者亦可自行將文件標記為私人。Scribd 指，標記為私人的文件僅上載者本人、獲上載者分享特殊安全連結的任何人可見，不會出現在 Google、Scribd 搜尋或其他搜尋結果中。
Scribd 稱，內容由用戶上載且無需 Scribd 事先批准，平台已透過結合上載規則、自動化工具、使用者舉報和專責團隊，協助防止發布個人資訊或其他違規內容。Scribd 續指，一旦發現可能違反準則的內容，會採取適當措施、調查並在必要時刪除有關內容。
「無法存取用戶上載以外的文件」
Scribd 強調，用戶需要透過網頁瀏覽器存取 Scribd.com 的上載頁面，從電腦中選擇文件，並填寫所需資訊，才能將文件上載到 Scribd，而應用程式版本不支援上載檔案，Scribd 亦無法存取用戶直接上載到 scribd.com 以外的任何文件。
私隱署接獲三宗投訴 兩未能成立
私隱專員公署回覆查詢，今年截至 8 月接獲三宗有關在 Scribd 發現個人資料的投訴，已根據既定機制處理，其中兩宗未能成立，另一宗署方仍在跟進，而文件已在署方介入並向被投訴者作出跟進後，從平台上移除。
署方指，資料使用者在香港收集、持有、處理或使用個人資料時，須遵守《個人資料(私隱)條例》及當中的六項保障資料原則的規定，包括除非得到資料當事人的自願及明確的同意，否則個人資料只限使用、披露或轉移於收集時述明的目的或直接相關的目的。署方續指，資料使用者亦須採取所有切實可行的步驟，以確保由資料使用者持有的個人資料受到保障，而不受未獲准許的或意外的查閲、處理、刪除、喪失或使用所影響。
提醒市民避免上載有個人資料文件
署方提醒市民，在選擇使用文件分享平台及應用程式時，應先細閱其《私隱政策聲明》或《收集個人資料聲明》，了解它們存取或分享哪些資料，再決定是否選用及上載文件。署方又提醒，應避免上載載有個人資料、敏感或機密性的文件，如有懷疑應直接向相關平台及應用程式營運商作出查詢，以決定是否繼續使用相關平台及應用程式。署方表示，如懷疑個人資料私隱被侵犯，可向相關平台以及公署作出查詢或投訴。
專家建議加密敏感資料再上載
楊和生表示，在任何網上的平台上載任何東西，要有心理準備是無法刪除，「因為始終雲端嘅技術，可能佢背後都做咗好多嘅備份，或者做咗好多嘅複製到其他地方，或其他 server 度。」
他建議將敏感資料上載到網上或雲端硬碟之前，先用密碼做好保護再上載，「咁就總好過就咁擺上去，就安全得多。」他提醒若資料真的非常重要，就盡量不要上載，以保障自己的個人資料或機密資料的安全，「有機會可能平台本身有保安漏洞，因此而洩漏出去。」
楊和生亦指出，如受害人有能力刪除 Scribd 上的洩漏個人資料，代表他在這個平台有帳戶，應審視自己上傳過的資料，如果有些資料很敏感，要盡快刪除。
研究員發現過萬份個人資料文件
Scribd 網站上的個人資料，不止涉及香港，亦涉及不同國家或地區的個人資料。不難看到有人上載護照、個人履歷等有個人資料的文件，護照號碼、地址、電話等等個人資料唾手可得。有多名內地人的入台證和旅遊保保單被同一帳戶上載到 Scribd，他們的證件號碼、住址等就這樣被公開。
目前杜拜任職的資訊保安研究員 Umair Nehri 去年曾撰文指出 Scribd 充斥個人資料的問題，他透過程式碼統計與個人資料有關的關鍵字，統計到有 13197 份文件可能載有個人資料，包括銀行月結單、WhatsApp聊天記錄的PDF、疫苗接種證明、雙重驗證備用碼等。
翻查資料，台灣台北市政府 2024 年出版的《廉政電子期刊》內有宣導資料，其中一個案例是有機關人員擅自將非機密文件上載 Google Drive，其後不慎以同一 Google 帳戶登入 Scribd 網站，而 Scribd 可在沒有雙重認證及授權機制下連動 Google Drive，取得 Google Drive 內的非機密文件並公開。Scribd 向《集誌社》否認說法，強調平台無法存取用戶直接上載到 scribd.com 以外的任何文件。
