市建局重建項目200居民商戶資料恐外洩

本港多個公私營機構近月先後發生私隱外洩事故。市建局昨日公布，其雲端伺服器平台上部分個人資料有潛在外洩風險，涉及約200名衙前圍道/賈炳達道發展計劃的居民及商戶的個人資料，市建局已即時停用相關雲端平台，同時刪除有關資料，及通知私隱專員公署，並逐一向受影響人士致歉。
私隱署正展開循規審查

市建局發言人指，事件涉及於上月底展開業權收購的衙前圍道/賈炳達道發展計劃，局方於上月30日發信邀請受影響的業主、租客和商戶出席簡介會，講解收購物業的建議，邀請信上印有專屬登記表格的二維碼，掃描後可連結至供應商雲端平台，填寫出席簡介會的場次及提供最新聯絡電話。

相關資料、連同收信人的姓名及地址，存放於供應商雲端平台的伺服器。而在制訂專屬登記表格時，市建局已經過多次安全檢查，並設定保安措施，包括設立使用權限及密碼，使用或查閱登記表格的數據，必須透過供應商雲端平台特定頁面，使用獲授權人員帳戶及密碼登入方可。

市建局於本月3日進行檢查期間，發現該雲端平台讓使用者在毋須以帳戶及密碼登入特定頁面的情況下，便能在平台內部數據層選項中，瀏覽專屬登記表格所儲存之資料，但不能直接下載。事件涉及於本月2日至3日期間約200名已回覆出席簡介會的居民或商戶的個人資料。

市建局表示，由於使用數據層搜尋資料屬專業領域範疇，未有證據顯示相關資料被公開；又稱相關供應商雲端平台與市建局內部系統沒有直接聯繫。該局就事件向該約200名居民致歉，並將逐一通知受影響人士。

私隱專員公署回覆《星島》查詢時表示，已於昨日收到相關機構的資料外洩事故通報，現已根據既定程序就事件展開循規審查。