日期: 2018年11月9日
公署回應有關一宗大型跑步活動網站懷疑洩漏參賽者個人資料事件
謝謝你的查詢，有關一宗大型跑步活動網站懷疑洩漏參賽者個人資料事件，公署現回覆如下：
-
私隱專員從傳媒得悉相關事件並表示關注，尤其當中涉及參賽者的個人資料（包括姓名、住址、部份身份證號碼、電話號碼、出生日期、電郵等）。公署迄今未有收到相關的資料外洩事故通報，但已決定主動就事件展開循規審查。
-
私隱專員黃繼兒表示，機構必須採取有效的保安措施妥善保障活動參與者的個人資料。若聘用外判服務供應商（作為資料處理者），機構仍須採取合約規範方法或其他方法，以防止個人資料未獲准許或意外地被查閱、處理或使用，否則便有可能違反《私隱條例》下的資料保安原則。