机电署洩1.7万强检市民资料 裁定违私隐例

【港闻报讯】记者易晓彤报道:机电工程署早前外洩在2022年新冠病毒爆发时“围封强检”所收集的逾1.7万名市民的个人资料,私隐专员公署昨日公布调查结果,裁定机电署违反《私隐条例》规定,列出机电署有四项缺失,包括未有清楚向承办商提出删除相关资料的要求等。机电署回应,将详细审视内容,并会严肃跟进和采取适当行动。另外,私隐专员公署亦裁定8间招聘机构在JobsDB平台刊登匿名招聘广告,违反《私隐条例》规定,已向平台及机构发出执行及通知须纠正。  机电署在前年3至7月的14次“围封强检”中收集1.7万名市民的姓名、身份证号码等资料,并向承办商采购云端平台ArcGIS Online附设的电子表格平台,制作14张电子表格作记录。双方的合约在去年2月底届满。机电署当时认为,约满后当中储存的个人资料亦会自动被承办商移除。直至今年4月30日,机电署得知有关资料在毋须输入账户及密码下可被浏览,遂立即要求承办商同日从平台中移除涉事的个人资料。  个人资料私隐专员钟丽玲表示,机电署有4项缺失,包括未有就个人资料保存期间制订书面政策、未有清楚向承办商提出删除相关资料的要求、没有主动删除相关个人资料,以及没有适当跟进承办商删除资料的工作。机电署违反《私隐条例》,亏负公众合理期望。  私隐署:涉四大缺失负公众期望  机电署表示,就“围封强检”行动所涉及的网上伺服器平台服务,署方与承办商的采购条款内,已列明于服务期完结后,承办商会删除相关资料。在知悉有关资料外洩后,已向执法部门汇报个案,即时向该承办商了解伺服器平台运作,确保资料已完全被移除。署方总结经验,已采取系列措施,包括强化私隐管理、全面检视及加强处理个人资料的工作指引等。  私隐专员公署调查亦发现,有8间公司以“私人广告商”名义,在JobsDB平台刊登匿名招聘广告,收集求职者的个人资料,涉事8间公司的业务性质涵盖证券、服装零售、中医药及运输服务等,除涉及准雇主,亦有部分是代表准雇主刊登广告。  JobsDB回应,11月起已主动暂停刊登匿名招聘广告,并向今次事件的相关求职者发出电邮通知。