私隐专员指选举事务处外泄资料涉意识及保障措施不足等

私隐专员指选举事务处外泄资料涉意识及保障措施不足等个人资料私隐专员公署完成对选举事务处两宗个人资料外泄事故的调查，发表调查报告。 第一宗调查个案涉及今年3月，选举事务处职员错误地把载有选民资料的档案以电邮发送至不明收件人。根据调查获得的证据，私隐专员认为选举事务处职员没有遵从部门有关资讯科技保安的指引；选举事务处职员的资料保障意识不足；及选举事务处的资讯保安措施不足，导致事故。另一个案涉及选举事务处于今年4月，错误地将一名选举委员会委员送交的回条，夹附在测试电邮内。私隐专员认为选举事务处职员疏忽及资料保障的意识不足；选举事务处的工作流程明显存有不足；及相关工作欠缺书面程序，导致事故。私隐专员钟丽玲裁定选举事务处违反《个人资料（私隐）条例》有关个人资料保安的规定，已向选举事务处送达两份执行通知，指示作出纠正，以及防止违规情况再发生，包括要求选举事务处采取技术性保安措施管控电邮系统的使用，检视并改善收集选委个人资料及发送大量附有个人资料电邮的工作流程，及加强有关资讯保安及个人资料保障的培训等。2022-12-2917:41:35

私隐专员向选举事务处提出十项建议以加强个人资料保安

私隐专员向选举事务处提出十项建议以加强个人资料保安私隐专员公署就选举事务处的个人资料系统发表视察报告。公署表示，自2017年以来，选举事务处屡次发生与持有个人资料有关的资料外泄事故，每次均引起传媒广泛关注和公众批评。私隐专员钟丽玲依据《私隐条例》权力，对选举事务处进行视察，审视个人资料系统，借此加强处方对持有个人资料的保障，防止类似事件再次发生。视察结果显示，选举事务处致力实施个人资料私隐管理系统，为保障个人资料私隐建立稳健的基础，并透过持续评估及监督该系统以确保符合《私隐条例》的要求。考虑到处方正落实执行政府资讯科技总监办公室一份检讨报告中的建议，以及会继续依从公署就去年发生两宗资料外泄事故发出的执行通知要求，专员预期处方在资料保障方面的合规标准，将进一步提升。私隐专员向选举事务处提出10项建议，以加强选举事务处持有个人资料的保安，亦强烈鼓励处方继续努力向全体员工灌输和维持优良的资料保障文化，以更好保障持份者个人资料的私隐及安全，并展示对良好数据管治及与公众建立信任的决心。2023-09-2016:25:56

选举事务处接纳私隐公署报告　采取更严格预防措施

选举事务处接纳私隐公署报告采取更严格预防措施选举事务处接纳个人资料私隐专员公署就今年3月及4月的两宗个人资料外泄事件发表的调查报告，并会采取执行通知所指明的步骤及跟进报告提出的建议，以防止同类事件再发生。 选举事务处认同调查报告所指，两宗事件主要涉及人为错误及缺乏资料保障意识，选举事务处亦应采取更严格的预防措施，以减低员工疏忽或未有依循指引所带来的风险。 发言人表示，一向十分重视保障个人资料，致力遵守《个人资料（私隐）条例》及个人资料私隐专员公署和政府资讯科技总监办公室发出的守则及指引，已制订清晰及严格的部门指引小心处理个人资料。 另外，选举事务处已完成就两宗事件的内部调查，并于今年9月发表调查报告摘要，当中载有事件起因及可采取的改善措施。由政府资讯科技总监办公室、政制及内地事务局和选举事务处成立的工作小组，已全面检视资讯保安方面的工作，以加强相关的管理及培训工作。选举事务处会积极落实工作小组的建议。2022-12-2918:10:46