私隐专员认为两间教育机构在处理个人资料方面，符合《私隐条例》附表有关资料保安的规定。

私隐署指两教育机构资料外泄已采多项措施加强保安符规定

更新时间：03:00 2025-11-14 HKT
发布时间：03:00 2025-11-14 HKT

　　香港兆基创意书院及香港专业进修学校去年分别发生涉及黑客入侵的资料外泄事故，私隐专员公署昨宣布完成视察两间教育机构的个人资料系统。私隐专员钟丽玲认为，整体而言两间机构在处理学生及教职员的个人资料上，已符合《私隐条例》附表有关资料保安的规定。
设双重认证及高强度密码
　　公署昨日指，视察结果显示兆基书院在资讯系统遭黑客入侵后，已采取多项技术性措施以加强资讯系统的保安，包括建立修补程式的管理程序、为帐户的虚拟私人网络（VPN）登入启用双重认证功能，以及设定高强度密码。在存取管控方面，兆基书院亦已采用「最小权限」及「角色为本」的存取管控机制。钟丽玲建议，兆基书院在资讯保安及资料保留方面，制订更详细及具体的政策、提升资讯系统的侦测措施，以及加强对资料处理者在妥善销毁其所持有的个人资料方面的管理与监督。
　　至于港专方面，公署指在事故发生后，已采取多项技术性措施以加强资讯系统的保安及侦测能力，并已落实建立个人资料私隐管理系统，委任专责人员担任保障资料主任，并为员工提供有关保障个人资料的培训及资讯，提高员工网络安全及防范可疑电邮的意识。另钟丽玲建议，港专可制定更全面及具体的资讯保安政策及资料保留政策、加强检视载有个人资料的资讯系统纪录，以及对资讯系统定期进行保安审计，以进一步保障所持有的个人资料。
　　钟丽玲又提醒，教育机构在日常运作中需要处理大量学生及教职员的个人资料，因应这些个人资料的性质及处理存在风险，希望透过上述视察审视教育机构在保障个人资料方面所采取的措施，除可进一步协助相关机构加强资讯系统安全管理、数据安全、防范个人资料外泄事故，亦可为教育界提供参考，协助他们遵从《私隐条例》的规定。

↓立即下载星岛头条App↓