香港机电署管理缺失致一万余名市民资料遭泄露！称将加强监管

近日，香港机电工程署一信息平台被发现约有1.7万名市民个人资料遭外泄，引发关注。12月9日，南都记者从香港个人资料私隐专员公署（简称“私隐署”）获悉，该公署已裁定机电工程署（简称“机电署”）违反有关规定，责令其采取措施并纠正违规事项。机电署表示，会严肃跟进，并采取相应措施避免类似事件发生。

香港机电工程署。

据悉，机电署此前曾向相关承办商采购并使用云端平台ArcGIS Online附设的电子表格平台制作电子表格做记录，合约期满后，署方认为该电子表格平台的账户和有关资料会自动失效并删除。至今年4月30日，机电署被告知市民个人资料在无须输入账户及密码的情况下可进行浏览，遂立即要求承办商从该电子表格平台中移除涉事个人资料，并于5月1日向私隐署通报该事件。

据私隐署调查，有超过17000名香港市民个人资料遭到泄露，涉及资料包括姓名、地址、香港身份证号码、电话号码、年龄、性别等。

12月9日，私隐署公布调查结果称，机电署未就相关个人资料保存期限制订政策，未明确向承办商提出删除资料的要求，也未主动采取相应行动删除或跟进及查验承办商删除个人资料的工作，导致市民个人资料遭外泄，已裁定机电署违反《隐私条例》有关规定，责令其采取措施并纠正违规事项。

同日，南都记者从机电署获悉，该署已制定相关政策指引，并即时向该承办商深入了解服务器平台的运作详情，确保有关资料已完全被移除。

机电署还表示，已总结经验并采取一系列措施避免类似事件发生，包括强化隐私管理、全面检查及加强处理个人资料的工作指引、加强员工培训和对网上服务器平台承办商的监管等。若外包服务涉及处理个人资料，署方会在合约期满后，提醒承办商须在期限内删除资料并主动查验，以确认已完成删除资料工作。

采写：南都见习记者 陈丹玲