私隱專員公署提出10項措施 倡選舉事務處進行數據泄漏演習

撰文:鄭寶生
出版:更新:

區議會選舉在12月10日舉行,私隱專員公署視察選舉事務處,提出10項建議,包括定期檢查所有數據處理者的合同,以及進行數據泄漏演習,以應對實體記錄或設備遺失。

區議會選舉將於12月10日舉行。(資料圖片/李澤彤攝)

2017年來,選舉事務處發生多宗個人資料泄漏事件。私隱專員鍾麗玲審視了選舉事務處的個人資料系統,並發表視察報告,提出10項加強個人資料保安的建議。

這些建議包括檢視所有數據處理、儲存的合同,確保選舉事務處有權定期檢查。定期檢視記錄日誌,並查看所有日誌記錄以降低未經授權訪問的風險,又建議設立機制確保人員培訓有成效。

選舉事務處回應指,接納報告中提出的10項建議,並已積極跟進,以加強部門對個人資料的保障,防範類似事件再發生。

選舉事務處說,一直非常重視保障個人資料,並致力遵守《個人資料(私隱)條例》及個人資料私隱專員公署和政府資訊科技總監辦公室發出的守則及指引。此外,亦已經制訂清晰及嚴格的部門指引,小心處理個人資料。