个人资料私隐专员公署(私隐专员公署)从最近接获不同机构,包括
机电工程署、消防处及市区重建局的资料外洩事故通报中,
注意到三宗事故的个人资料均存放于网上平台ArcGIS Online(该平台),而资料外洩事故涉及登入密码及/或权限设定失效,令该平台的资料可在毋须以帐户及/或密码登入特定页面的情况下被浏览。就上述三宗事故,私隐专员公署已依据既定程序展开调查。
整体而言,私隐专员公署呼吁曾将资料,特别是个人资料,上载到云端平台的用户,包括公私营机构,应定期检视相关平台的登入密码及/或权限设定是否有效,确保资讯安全。如检视后发现登入密码及/或权限设定失效而导致个人资料有机会外洩,应尽快通知受影响资料当事人,并向公署作出通报(电话:2827 2827、电邮:dbn@pcpd.org.hk)。