私隐署发表选举事务处个人资料系统视察报告 列10建议包括定期进行资料外泄演习
2023-09-20 16:45 
个人资料私隐专员公署今日（20日）就选举事务处的个人资料系统发布视察报告，并于视察报告中向选举事务处提出10项建议。
选举事务处去年两度发生电邮外泄个人资料事件
私隐专员公署表示自2017年起，选举事务处屡次发生与其持有个人资料有关的资料外泄事故，每一次事故均引起传媒广泛关注和公众批评，因此个人资料私隐专员锺丽玲遂依据《个人资料（私隐）条例》第36条的权力，对选举事务处进行视察，审视其个人资料系统，藉此加强选举事务处对其持有的个人资料的保障，并防止类似事件再次发生。
根据视察结果，公署指选举事务处致力实施个人资料私隐管理系统，为保障个人资料私隐建立了稳健的基础，并透过持续评估及监督该系统以确保符合《私隐条例》的要求。考虑到选举事务处正落实执行政府资讯科技总监办公室一份检讨报告中的建议，以及他们会继续依从私隐专员公署就2022年所发生的两宗资料外泄事故发出的执行通知的要求，私隐专员预期选举事务处在资料保障方面的合规标准将进一步提升。
列10项建议 包括检查如何处理个人数据
私隐专员锺丽玲于视察报告中向选举事务处提出10项建议，以加强选举事务处持有的个人资料的保安。建议包括审查签订的所有服务合同、规定选举事务处审核和检查如何处理和储存个人数据、定期进行资料外泄演习等。
选举事务处 : 已制订清晰及严格指引 小心处理个人资料
选举事务处表示，该处接纳报告中提出的10项建议，并已积极作出跟进，以加强部门对个人资料的保障，防范类似事件再发生。选举事务处一直非常重视保障个人资料，并致力遵守《个人资料（私隐）条例》及个人资料私隐专员公署和政府资讯科技总监办公室发出的守则及指引。此外，选举事务处亦已制订清晰及严格的部门指引，小心处理个人资料。
翻查资料，选举事务处在2022年两度发生电邮外泄个人资料事件，首宗调查个案于去年3月23日发生，选举事务处一名文书主任错误地将两个载有约15,000名选民登记资料的档案，以电邮发送至不明收件人。
另一宗事件则为准备行政长官选举期间，一名选举事务处高级项目主任指示省略检查后，负责发送测试电邮的行政助理错误地将一名选委送交的联络资料回条，错误地夹附在传送给38名选委及26名选委助理的测试电邮，该回条载有一名选委及其助理的姓名、电邮地址、电话号码以及其签署。
---
《星岛头条》APP经已推出最新版本，请立即更新，浏览更精彩内容：https://bit.ly/3yLrgYZ
最新回应