2024-04-03
私隐公署指数码港资料外泄源于多项缺失　裁违规限两个月内纠正

数码港去年8月向个人资料私隐专员公署通报资料外泄事故，导致超过13000人的个人资料外泄，包括雇员、和数码港有业务往来的人，以及前雇员和求职者等。公署调查发现，事故源于多项缺失，包括未有采取足够和有效措施，保障资讯系统安全，也未有及时根据保留资料政策，删除已届保存期限的资料，裁定违反相关规定，要求两个月内纠正。

有专家认为，报告反映数码港的网络安全政策和技术形同虚设，要求加强监察保安漏洞，又建议在启用资讯保安系统前，需要先进行网络防护演练。有立法会议员认为，政府需统筹及梳理网络安全相关工作。

数码港回应说，会详细审视私隐专员公署公布的调查报告，确保切实执行报告所提及的改善措施，并积极与公署跟进后续工作，按时完成执行通知。

数码港又表示，已委托额外的「独立网络取证顾问」监控暗网，并识别受影响人士，暂时未收到有人因事件而导致个人资料外泄造成重大财务影响的实际证据。

记者陈晓筠报道。