市建局资料外泄事故调查完成私隐专员：对软件认知不足未进行有效安全测试

来源：点新闻

2025年01月09日 15:24

来源：点新闻

2025年01月09日 15:24

市建局私隐公署

公署今日（9日）发表市建局资料外泄事故的调查结果表示，市建局因未有适时更新软件，以及对用以收集个人资料的软件认知不足，未能为软件的使用制定及进行有效和全面的安全测试，是导致外泄事件发生的主因。

资料图。

私隐专员公署完成对去年5月市建局资料外泄事故的调查,事件中有199名业主及租户受影响,当中包括联络电话号、联络人姓名及业权或通讯地址外泄。公署今日(9日)发表调查结果表示,市建局因未有适时更新软件,以及对用以收集个人资料的软件认知不足,未能为软件的使用制定及进行有效和全面的安全测试,是导致外泄事件发生的主因。

私隐专员钟丽玲表示,市建局没有采取所有切实可行的步骤,以确保涉事的个人资料受保障,而不受未获准许或意外的查阅、处理、删除、丧失或使用所影响,因而违反《私隐条例》的规定。公署已向市建局发出警告信,要求采取措施加强保障所持有的个人资料,防止类似违规情况再次发生,公署同时发布了《云端运算指引》,鼓励机构采取《指引》中的建议措施。

就外泄事件,市建局与提供该电子表格平台的承办商进行联合调查,并从而得知该电子表格平台的软件有不同版本,而新版本软件于2022年7月起供下载,当中一项有关数据分享的预设值在新旧版本软件中并不相同。市建局确认基于局方人员对该电子表格平台的版本未有足够的认知及了解,故此在对电子表格进行测试的过程中并未仔细检视有关的数据分享设定,亦未有就相关功能进行安全测试,导致是次外泄事件发生。

责任编辑：马欣