一名前教师错误地将一份载有学生个人资料的档案透过云端硬碟分享给全校师生 — 保障资料第4原则 — 个人资料的保安
背景
一间学校向私隐专员公署通报,指一名前教师在离职前进行工作交接时,错误地将一份载有中一新生入学资料的档案透过云端硬碟的范本功能分享给全校师生,导致有学生不必要地查阅有关资料。
补救措施
在收到该学校的通报后,私隐专员公署展开了循规审查。该校向私隐专员公署表示,已因应事件停止所有用户建立或使用有关云端硬碟的范本功能,并就使用有关云端硬碟处理个人资料制订指引及程序。该学校亦透过教职员会议向教师讲解如何在云端平台上选取正确的权限设定。
借鉴
云端平台虽可提供便捷的服务,但同时亦会带来私隐保障方面的挑战。机构应为所有相关员工提供足够的培训,以确保他们在使用云端平台时谨慎处理个人资料,并能选取正确的权限设定。机构亦应就使用云端平台制订清晰的政策及程序,以给予员工具体的操作指引。
上载日期:2025年2月