私隱專員公署完成對去年5月市建局資料外洩事件的調查，事件中有199名業主及租戶受影響。公署表示，市建局因未有適時更新軟件，以及對用以收集個人資料的軟件認知不足，未能為軟件的使用制定及進行有效和全面的安全測試，是導致外洩事件發生的主因。 私隱專員鍾麗玲裁定市建局沒有採取所有切實可行的步驟，以確保涉事的個人資料受保障，而不受未獲准許或意外的查閱、處理、刪除、喪失或使用所影響，因而違反《私隱條例》的規定，並已向市建局發出警告信，要求採取措施加強保障所持有的個人資料，防止類似違規情況再次發生。 公署已更新《雲端運算指引》，鍾麗玲鼓勵機構採取《指引》中的建議措施，例如加密儲存於雲端的個人資料、確保只有獲授權人士能存取雲端的個人資料、了解雲端供應商提供的最新功能或配置，以及確保與雲端服務供應商簽訂的合約中，有條文規定雲端服務供應商在合約完結時，刪除或交還持有的個人資料等。 (ST) #市建局 #私隱專員公署
<匯港通訊>