保障私穩意識不足 私穩專員宜加強教育
您是第
350個瀏覽者
在短短兩日內，本港接連揭發多宗個人資料外洩事故，影響及十多萬名市民。一名威爾斯醫院職員將一枚USB記憶棒遺留在的士，內疑載有1萬名遍及新界及九龍公院病人姓名及身份證號碼等的化驗資料；一名新入職的入境處員工涉嫌違反保安守則，把原僅供內部使用的機密文件帶回家，結果文件在員工不知情下，經其個人電腦的Foxy 軟件外泄到互聯網上；滙豐銀行位於觀塘裕民坊的分行在裝修期間，遺失一部內藏該行觀塘區客戶資料的伺服器，涉及客戶數以萬計。
就事論事，威院員工未妥善管理USB；滙豐銀行在裝修時遺失伺服器；入境處事件源於資料保安意識不足，全都不涉及高深資訊科技，顯然不是技術問題，而是涉及人為因素。這些人為因素，包括機構及員工對保障個人資料的重視不足，防範資料外洩的保安意識薄弱。機構管理人只管制定「守則」「指引」，對個人資料(私穩)條例虛應故事，完全不作監管及審核，所謂上樑不正下樑歪，員工對保障個人資料的意識自然薄弱，視所謂的「守則」「指引」如無物。威院及入境處明明有指引要求員工不能將個人資料帶離工作間，員工依然犯例，正要說明這點。
比較而言，三宗資料洩密事件，以匯豐事件最為嚴重。病人資料外洩，雖然關係到病人的私隱，但未必會導致直接的損失。但銀行資料則關係客戶的資產戶口、往來財務記錄，甚至密碼等敏感資料。雖然銀行多番強調伺服器有多重加密，外人難以破譯。但現時黑客猖獗，高智能犯罪層出不窮，匯豐之說實難令安心。再者，匯豐在「善後」處理的手法，亦令人反感。先是延遲向監管部門，繼而又試圖不通知受影響客戶，種種行徑均使人覺得匯豐重視的是如何「大事化小」，保著商譽，而非保障15.9萬客戶的利益。作為全球數一數二的銀行，這種處理事件的態度，實在令人失望。
日前，個人資料私隱專員表示會主動調查公營醫院連串洩密事件，贏得不少掌聲。我們期望在匯豐事件上，專員亦能予以高度關注，行使法例賦予他的權力，保障市民的私穩。而事件突顯出，本港實施個人資料保障政策10多年依然成效不彰，私隱專員公署及政府當局宜就保障個人私穩的工作進行檢討，研究如何增強宣傳教育，甚至執法力度，提升機構及其員工，特別是掌握大量個人資料的醫院、銀行、執法機構等，保障個人私穩的意識。
實用相關搜尋: 銀行 車 電腦 裝修
設為首頁
| 
加入收藏
| 繁體中文
