私隐专员指选举事务处外泄资料涉意识及保障措施不足等

私隐专员指选举事务处外泄资料涉意识及保障措施不足等个人资料私隐专员公署完成对选举事务处两宗个人资料外泄事故的调查，发表调查报告。 第一宗调查个案涉及今年3月，选举事务处职员错误地把载有选民资料的档案以电邮发送至不明收件人。根据调查获得的证据，私隐专员认为选举事务处职员没有遵从部门有关资讯科技保安的指引；选举事务处职员的资料保障意识不足；及选举事务处的资讯保安措施不足，导致事故。另一个案涉及选举事务处于今年4月，错误地将一名选举委员会委员送交的回条，夹附在测试电邮内。私隐专员认为选举事务处职员疏忽及资料保障的意识不足；选举事务处的工作流程明显存有不足；及相关工作欠缺书面程序，导致事故。私隐专员钟丽玲裁定选举事务处违反《个人资料（私隐）条例》有关个人资料保安的规定，已向选举事务处送达两份执行通知，指示作出纠正，以及防止违规情况再发生，包括要求选举事务处采取技术性保安措施管控电邮系统的使用，检视并改善收集选委个人资料及发送大量附有个人资料电邮的工作流程，及加强有关资讯保安及个人资料保障的培训等。2022-12-2917:41:35