香港机电工程署泄露1.7万人资料 | 南华早报

香港隐私监管机构谴责机电工程署在网上泄露1.7万名居民的个人信息，称该政府部门在保护敏感数据方面"未达到公众合理预期"。

在周一曝光的另一起事件中，个人资料私隐专员公署指出招聘平台JobsDB发布的职位广告可能被诈骗者利用，从不设防的受害者处收集个人资料用于欺诈活动。

2022年新冠疫情期间，该部门收集了1.7万名受围封强检影响的公屋居民资料，包括姓名、电话号码、身份证号码和住址。

作为机电安全领域的监管执法机构，该部门负责使用与第三方承包商运营的云系统关联的电子表格提交平台。

今年4月30日，在检测行动结束近两年后，该部门发现所收集的个人数据在名为ArcGIS Online的第三方平台系统中无需密码即可被任何人浏览。发现当日，部门立即删除了相关数据。

“显然，（该部门）不仅未能遵守《隐私条例》要求，也未达到公众合理预期，“监管机构高级法律顾问吴颖轩在记者会上表示。

“隐私专员理解在疫情严峻的情况下，各部门……需要迅速调配资源并采取行动，”办公室表示。“然而，自那以后，[部门]既未制定关于个人数据保留的政策，也未再次向承包商提出删除数据的实体请求。”