遺失選民資料電腦 私隱署轟選舉處粗疏違例 禁為特首選舉下載地區選民資料 | 立場報道 | 立場新聞

選舉事務處於今年3月特首選舉翌日,發現載有選委和約全港378萬名地方選區選民個人資料的兩部手提電腦遺失了,個人資料私隱專員公署調查後今天發表報告,指處方就違失其中一部電腦,違反《個人資料(私隱)條例》,又炮轟處方「非常粗疏、蕭規曹隨」。私隱專員向選舉事務處送達執行通知,指令處方禁止為特首選舉活動下載或使用地方選區選民的個人資料,作查詢之用。

違反私隱條例

私隱專員報告指出,其中一部電腦儲存了全體選民姓名、地址和身分證號碼,雖然所涉的選民個人資料已經多重加密儲存,資料外洩風險低,但私隱專員認為處方於檢視及審批使用載有選民的非公開並屬敏感的個人資料的查詢系統一事「非常粗疏,蕭規曹隨」,只顧跟從過往做法,沒適時按情況檢視或更新,制定一套完善的制度。

私隱專員直指,處方所採取的保安措施與資料的敏感程度和資料洩漏可能引致的損害,平衡失據,「為了提供所聲稱的服務而備存全體選民的個人資料所帶來的效益與引申的風險亦不合符比例」。

調查結果顯示,「處方對個人資料私隱保障認知、警覺性和內部溝通不足」,實施各項指引的規例欠缺清晰或沒有依從,未能滿足大眾的期望,亦沒有採取所有合理地切實可行的步驟,「確保選民的個人資料受保障而不受意外的喪失所影響」,因而違反《個人資料(私隱)條例》下的保障資料第4(1)項(資料保安)原則。

遺失載有選委姓名電腦沒違例

為糾正違規和防止事故重演,私隱專員根據《個人資料(私隱)條例》第50(1)條,指令處方禁止為行政長官選舉活動下載或使用地方選區選民的個人資料(姓名及地址除外)作查詢之用,並就此項指令定期向有關員工發出通告,以及制訂有關選舉活動中就處理個人資料的內部指引,包括使用手提電腦或其他便攜式儲存裝置的行政措施等等。

另外,私隱專員黃繼兒亦建議,在處理選舉活動時,尤其涉及便攜式儲存裝置如手提電腦,只備存必需要查閱或使用的個人資料。另外,如非必要,不應將個人資料儲存在手提電腦或其他便攜式儲存裝置內。

至於另一部遺失的手提電腦,只載有選委姓名,乃公開資料,亦不屬敏感的個人資料,私隱專員認為即使遺失該電腦而令選委的姓名外洩,為選委造成損害的機會不大,又認為處方的保安措施亦屬足夠,處方將選委姓名下載於手提電腦內作記錄補發名牌的個案是可以接受,故認為處方沒有因遺失該手提電腦而違反《個人資料(私隱)條例》。

http://thestandnews.com/politics/%E9%81%95%E5%A4%B1%E9%81%B8%E6%B0%91%E8%B3%87%E6%96%99%E9%9B%BB%E8%85%A6-%E7%A7%81%E9%9A%B1%E7%BD%B2%E8%BD%9F%E9%81%B8%E8%88%89%E8%99%95%E7%B2%97%E7%96%8F%E9%81%95%E4%BE%8B-%E7%A6%81%E7%82%BA%E7%89%B9%E9%A6%96%E9%81%B8%E8%88%89%E4%B8%8B%E8%BC%89%E5%9C%B0%E5%8D%80%E9%81%B8%E6%B0%91%E8%B3%87%E6%96%99/

Advertisements