保險公司身份證副本當環保紙洩個資 鍾麗玲:有認知都不應該犯的錯

更新時間:11:19 2025-07-08 HKT
發佈時間:11:19 2025-07-08 HKT

個人資料私隱專員公署昨日(7日)公布8宗違反《私隱條例》相關規定的披露個人資料及資料保安事故。個人資料私隱專員鍾麗玲表示,8宗違反《私隱條例》事故,主要涉及員工疏忽大意,認為是「對保障私隱方面有認知都不應該犯的錯」,建議公司多提供培訓,提升員工保障私隱意識及能力。

鍾麗玲今早(8日)在電台節目表示,8宗有關事故,主要是涉及員工疏忽大意,沒有跟從公司指引,及工作程序上出錯,並不涉及系統性問題。因應事故的性質及嚴重性,私隱專員公署向其中2宗個案發出執行通知,3宗發出警告信,另外3宗則發出勸喻信。而今年上半年接獲97宗資料外洩通報,數字與去年同期相若。

建議公司將流程清晰化

她指,一般來說香港的公司保障私隱意識都有提升,部分公司亦有相關措施,但認為需要加強監管,不時評估員工有沒有跟足程序。建議公司可以將流程清晰化,例如提供圖示或流程。

相關新聞:私隱公署公布8宗個人資料保安事故 有保險公司用簡歷及身分證副本做環保紙

對於有保險公司將原本須棄置的個人簡歷、身份證副本等載有個人資料紙張,當作環保紙列印文件,發送至其他公司導致資料外洩。鍾麗玲認為「對保障私隱方面有認知都不應該犯的錯」。不過,她指該保險公司有既定的政策及工作流程,亦有聘請環保回收公司處理棄置紙張,該宗事故是員工的個別事件,據了解受影響的人不多,事發後公司已再提醒員工,認為有關公司可以做的已經做了,相信只是該名員工可能一時疏忽或「就手」才出錯。公署建議公司多提供培訓,提升員工保障私隱意識及能力。

她又稱,公署鼓勵公司及機構應準備資料外洩事故應變計劃,當有外洩事故時,便可有系統,快捷有效地處理,阻止損害擴大。