1.5萬曾參與「一人一信反對縮短選舉投票時間」 姓名及回覆被盜

撰文:鄭秋玲
出版:更新:

莫乃光於昨日(7日)表示,曾透過Typeform提供的網上問卷調查工具,發起「一人一信反對縮短選舉投票時間」行動。惟Typeform近日發生資訊保安事故,獲通知曾提交意見的1.5萬名市民的名稱和回覆被外洩,包括當中約9,500個電郵地址。莫乃光對此深感抱歉,並已通知個人資料私隱專員公署。
公署晚上表示,將聯絡有關辦事處並展開循規審查,指相關資料收集的目的並非為商業用途,市民對其資料保安的期望亦可能相應較高。

莫乃光在其Facebook專頁公開道歉,「對此深感抱歉」,指自己一直非常重視保障個人資料安全,在一人一信活動完結後,辦事處已於系統刪除所有收集的資料,至7月2日收到Typeform指,發現有部分資料曾被外來入侵者下載。

暫停使用Typeform   籲勿打開可疑郵件

目前Typeform仍在調查資料外洩的原因。在確認Typeform已完成提升資訊保安措施之前,莫乃光表示,辦事處將暫停使用Typeform進行問卷調查及一人一信活動。

莫乃光指,目前暫時未有證據顯示,外洩資料被不法分子使用,但建議受影響用戶提高警惕,尤其是詐騙和垃圾電郵,如收到任何聲稱來自其辦事處發出的可疑電郵,請勿點擊任何連結或提供任何個人資料,並立即刪除郵件。

私隱專員展循規審查

個人資料私隱專員公署表示,關注Typeform網上調查平台懷疑外洩用戶資料事件,其中已收到莫乃光的通報。私隱專員黃繼兒表示︰「莫乃光議員於事發後自願依從公署的建議盡早作出通報,實屬良好行事方式。」

由於事件中可能涉及登記用戶的個人資料,包括電郵地址,且相關資料收集的目的並非為商業用途,市民對其資料保安的期望亦可能相應較高。公署將會聯絡有關辦事處,並就事件展開循規審查。公署亦會密切留意事件的發展及其帶來的影響。

私隱專員建議機構,若懷疑受到是次Typeform網上調查平台外洩用戶資料事件的影響,並認為所涉及外洩的資料可能對其客戶構成潛在的私隱風險及影響,可向公署作出通報,並應立即通知相關客戶是次資料外洩事故,同時告知正採取的補救措施,及向客戶建議保障個人資料私隱的做法。

公署指不論公私營機構,作為資料使用者,必須按《個人資料(私隱)條例》規定,妥善處理用戶的個人資料。黃繼兒指,即使聘用服務承辦商作為資料處理者,代為處理個人資料,亦須採取合約規範方法或其他方法,以防止未獲准許或意外地被查閱、處理、刪除、喪失或使用,否則便有可能違反《私隱條例》下的資料保安原則。而作為主事人,機構須為其委託的服務承辦商的作為負上責任。