中新网3月27日电据香港大公报报道,香港警监会去年被揭发泄露超过二万名投诉人的个人资料。香港私隐专员吴斌表示,个人资料私隐专员公署去年处理涉及网上泄露个人资料的投诉个案是历年来最多,较零五年的两宗多出近三十三倍。
吴斌昨(二十六日)出席保障电子个人资料研讨会时透露,年初至今,私隐专员公署收到四宗有关网上泄露个人资料的投诉个案。综合零五至今年的投诉数字,针对特区政府部门的投诉占最多,有五十七宗;持有大量客户个人资料的电讯业,有十四宗;教育有两宗,零售和金融则各一宗。
香港警监会投诉人资料外泄,与警监会将工作外判有关。吴斌说,私隐专员公署不会禁止机构将工作外判,但涉及客户或市民个人资料的,可免则免。“最好不要外判,若要外判,其中涉及一些人的个人资料,需要实施一系列的保安措施。例如签合约时要列明,若对方泄漏个人资料,就需要负责甚至赔偿。”
不少承办商喜欢判上判,吴斌建议,机构若不想要承办商判上判,可在合约上订明。若容许判上判情况出现,会要求承办商在判上判前,得到机构的批准,并让机构直接监管,确保市民及客户的资料不会外泄或被滥用。
香港计算器科学系信息保安及密码学研究中心助理教授邹锦沛表示,大机构会用加强加密的程序,运作程序涉及密码锁。虽然在中小企来说会较麻烦,但他建议应实施加密程序。他补充,若外判工作时涉及个人资料,机构可要求承办商亲自上门提供服务。
|