香港隐私监管机构就199名租户及业主资料外泄事件向市区重建局发出警告 | 南华早报
Jess Ma
香港隐私监管机构就未能防止199名租户和业主的个人资料在云平台上泄露一事向市区重建局发出警告信。
个人资料私隐专员公署周四发布调查报告,裁定市建局因在安全检查中遗漏关键功能且未能发现数据可被公开访问,违反了数据法规。
“使用云计算的组织和云服务提供商在保障云端环境数据安全方面负有共同责任,包括存储在云端的个人资料安全,并须遵守《隐私条例》的相关要求,”私隐专员钟丽玲表示。
此次泄露涉及199名去年五月报名参加衙前围道/贾炳达道重建项目物业收购简介会的租户和业主的个人资料。
市建局使用的电子表格平台与ArcGIS Online云平台相关联,但该局直到警方接到相关报告才意识到无需账户或密码即可公开访问这些个人数据。
被泄露的个人资料包括电话号码、姓名、产权证明或通讯地址详情。