【私隱外洩/個人資料/圍封強檢】個人資料私隱專員公署今日（9日）發表兩份調查結果，第一份是關於機電工程署個人資料外洩事故，第二份是關於僱主透過網上招聘平台 JobsDB刊登匿名招聘廣告的個案。其中，機電工程署在前年新冠疫情期間協助「圍封強檢行動」，有受檢測人士的個人資料，包括姓名、地址、身份證號碼及電話號碼等懷疑外洩，涉及超過17,000人。

私隱外洩︱機電署協助執行14次圍封行動

私隱公署解釋，2022年3月至7月，機電工程署協助執行了14次圍封行動，其中使用一個雲端平台的電子表格，紀錄了受檢查市民的個人資料，包括姓名、完整地址（包括樓層、座數、單位）、身份證號碼、電話號碼、年齡、性別、有沒有接種過新冠疫苗、確診紀錄等。

私隱外洩︱做法明顯不符《私隱條例》要求 有負公眾合理期望

不過公署在今年4月接獲市民反映，指其個人資料可以在該平台上搜尋得到。公署立即通知機電署，後者發現事件後通知承辦商，有關資料即日被刪除。

報告指出，機電署原先認為在合約屆滿後，該電子平台的帳戶會失效，有關資料亦會自動刪除。

私隱公署批評，機電署在事件中有4項缺失，沒有就強檢行動收集的個人資料保存期限制訂書面政策、沒有向承辦商提出刪除資料的要求、沒有主動刪除涉事個人資料、沒有適切跟進刪除資料的情況。公署裁定機電署沒有採取所有切實可行步驟，以確保保存時間不超過使用實際所需時間，亦沒有採取所有切實可行的步驟，以確保涉事的個人資料受保障而不受未獲准許或意外的查閱等，違反《私隱條例》規定。該署認為，機電署有負公眾的合理期望，令人遺憾。

私隱專員鍾麗玲表示，理解參與檢疫工作的部門，需要迅速部署並執行行動，由於時間緊迫，機電署在籌劃及展開強檢行動時或許未及考慮日後刪除個人資料的政策和安排。可是，她認為做法明顯未能符合《私隱條例》要求，有負公眾的合理期望，令人遺憾。

私隱公署已向機電署送達執行通知，指示採取措施糾正違規事項，防止類似違規情況再發生。

記者：謝宗英