【大公報(bào)訊】選舉事務(wù)處今年三月遺失載有全港378萬選民資料的手提電腦。個(gè)人資料私隱專員公署昨日發(fā)表調(diào)查報(bào)告,批評處方非常粗疏,蕭規(guī)曹隨,沒有按時(shí)更新及制定完善制度,指令選舉事務(wù)處禁止為行政長官選舉下載或使用姓名及地址以外的選民資料作查詢之用。政制及內(nèi)地事務(wù)局今日召開記者會,交代失竊事件專責(zé)小組報(bào)告。
報(bào)告指出,處方遺失的第二部手提電腦,除儲存可供公眾於正式選民登記冊查閱的全體選民姓名、地址外,還載有不作公開查閱兼屬敏感個(gè)人資料的選民身份證號碼。私隱專員認(rèn)為,處方在檢視及審批使用載有選民的非公開並屬敏感的個(gè)人資料的查詢系統(tǒng)一事「非常粗疏,蕭規(guī)曹隨」,只顧依從過往做法,卻沒有適時(shí)按情況檢視或更新,從而制定一套完善的制度。
禁帶選民資料到特首選舉會場
調(diào)查結(jié)果顯示,處方對個(gè)人資料私隱保障認(rèn)知、警覺性和內(nèi)部溝通不足,應(yīng)用和實(shí)施各項(xiàng)指引的規(guī)例欠缺清晰或沒有依從,未能滿足大眾的期望,並沒有採取所有合理地切實(shí)可行的步驟,確保選民的個(gè)人資料受保障而不受意外的喪失所影響,因而違反條例下的保障資料的資料保安原則。
至於遺失的第一部手提電腦僅存有屬公開資料的1200名選委的姓名,故認(rèn)為沒有違反原則。
私隱專員黃繼兒指令處方,禁止為行政長官選舉活動下載或使用姓名及地址除外的地方選區(qū)選民的個(gè)人資料以作查詢之用,並就此項(xiàng)指令定期向有關(guān)員工發(fā)出通告,並制訂有關(guān)選舉活動中就處理個(gè)人資料的內(nèi)部指引。黃繼兒對處方提出六項(xiàng)建議,包括應(yīng)確保在選舉中只採用「需要」的個(gè)人資料,採用最小權(quán)限的存取原則,在載有選民個(gè)人資料的系統(tǒng)及伺服器設(shè)定監(jiān)察及警報(bào)系統(tǒng),監(jiān)察不尋常的活動,如確有必要將選民的個(gè)人資料儲存於手提電腦或其他便攜式儲存裝置,應(yīng)採用雙重認(rèn)證等保安措施查閱資料。