港大法律學院誤將2500學生身份證、地址、電話等 傳予71學生

撰文:鄧穎琳
出版:更新:

香港大學疑發生大型學生個人資料外洩事件,涉及逾2,500名法律學系學生受影響。據知,昨日(16日)有2,500名港大法學院學生的電郵、學生號碼、所讀學系及年級、手機號碼、出生日、地址及國籍等資料,錯誤被傳予71名港大學生。有受影響學生批評,相關個人資料屬私隱,平日絕少向他人提供,憂心資料被人用作不法用途,不滿校方沒即日通知學生,至今仍未清楚交代事件起因。另有學生直言,身份證、住址及電話等資料無法更改,亦沒法查證資料是否已刪除,正考慮集體循法律途徑跟進事件。
香港大學回覆確認事件,重申學院已即時通知71位被發檔案的學生,要求刪除電郵和誤傳的附件檔案,並強調禁止任何披露、複印、發佈或利用作任何用途,否則可能違法。而學院已把事件通報個人資料私隱專員公署。
個人資料私隱專員黃繼兒表示,接獲大學通報,截至今日下午6時亦收到一宗相關投訴,他強調關注事件,將按程序展開調查。

香港大學疑發生大型學生個人資料外洩事件,涉及逾2,500名法律學系學生受影響。(資料圖片)

據了解,港大今日(17日)以電郵通知學生,指因「操作錯誤(operation error)」,昨日有一個附有逾2500名法律學系學生個人資料的Excel文件,被錯誤附加在電郵中,並傳送給71名學系就讀雙學位的法學院學生。

外洩資料包括學生就讀學系、入學年份、出生年月日、身份證、住址、國籍、電話及電郵,當中身份證號碼非完整資料,只有最後三位數字。

校方對事件深感遺憾(deeply regret)及致歉,將聯絡被發檔案的學生,要求刪除相關資料,並會再檢查現有數據保護系統,以及加強教職員對保護個人資料及私隱的意識,盡力確保同類事件不會再現。

受影響學生:外洩資料詳盡、校方太遲通知

港大法律學院碩士一年級生陳先生(化名)是受影響學生之一。他直言,外洩資料相當詳盡,涉及國籍、住址、電話及身份證等,「平日處理個人資料都非常謹慎,唔會隨便將咁詳盡嘅資料隨便畀人。」他批評校方未有及時通知學生,亦未有詳細解釋事發原因,質疑校方企圖低調處理事件,令他們感覺不被尊重,亦憂心資料會被出售或用作不法用途。

他透露,事件引起不少同學不滿,有擁有外國國籍的同學,正考慮向相關國家反映,或要求跟進事件。

唔尊重受害者,無即時通知,亦無講到係咪人為問題,好似想輕輕帶過,至少要講幾點、點解會傳咗出去,我哋有知情權。
港大法律學院碩士一年級生陳先生(化名)

尚有7學生未回覆是否已刪檔案

香港大學回覆《香港01》證實有關事件,發言人表示,由於操作程序出錯,有2,500多名法學院學生資料被受影響,誤傳了給71位本科法學課程和和雙學位法學課程的學生。而學院已即時通知涉事71名被發檔案的學生,要求緊急刪除電郵和誤傳的附件檔案。

發言人稱,截至今日下午7時,已收到64位被發電郵學生回覆,表示已刪除檔案和電郵,強調「學院會窮盡一切方法和渠道,密切聯繫餘下7位獲發電郵的同學,確保他們盡快刪除有關檔案。學院會把最新的情況,告知受影響的同學。」發言人續指,由於收到電郵檔案的均屬學院學生,認爲有關資料被進一步披露作不當用途的風險不高。

發言人表示,學院對受影響的學生致以深切歉意,保證會嚴肅處理事件;院方已設立電話熱線,解答學生疑問和查詢;院方並會檢討審視情況,確保類似事件不會再發生。

受影響學生:正考慮循法律途徑跟進

而港大法學院四年級生陳同學亦不滿校方解釋,批評校方熱線「打唔通」,且沒解釋為何校方沒加密學生個人資料,更將相關Excel外洩,「即使話刪除咗,但我哋無法確實或追蹤資料有無外洩,最麻煩係學生咩都做唔到,地址、名、電話都改唔到」,她透露同學正考慮集體循法律途徑跟進事件。

個人資料私隱專員接大學通報 另有一宗相關投訴

個人資料私隱專員黃繼兒回覆指,已接獲有關大學通報,截至今日下午6時,專員收到一宗相關投訴。黃稱,關注事件,會按既定程序就事件展開循規審查,現階段未有進一步評論。

黃又鼓勵機構通報資料外洩事故,形容大學事後主動通報做法良好,有利公署與相關機構合蚱減低對涉事人士可能構成的潛在損害,並尋求改善方案防止事件再生。