1.5万曾参与“一人一信反对缩短选举投票时间” 姓名及回复被盗

撰文: 郑秋玲
出版:更新:

莫乃光于昨日(7日)表示,曾透过Typeform提供的网上问卷调查工具,发起“一人一信反对缩短选举投票时间”行动。惟Typeform近日发生资讯保安事故,获通知曾提交意见的1.5万名市民的名称和回复被外泄,包括当中约9,500个电邮地址。莫乃光对此深感抱歉,并已通知个人资料私隐专员公署。公署晚上表示,将联络有关办事处并展开循规审查,指相关资料收集的目的并非为商业用途,市民对其资料保安的期望亦可能相应较高。

莫乃光在其Facebook专页公开道歉,“对此深感抱歉”,指自己一直非常重视保障个人资料安全,在一人一信活动完结后,办事处已于系统删除所有收集的资料,至7月2日收到Typeform指,发现有部分资料曾被外来入侵者下载。

暂停使用Typeform   吁勿打开可疑邮件

目前Typeform仍在调查资料外泄的原因。在确认Typeform已完成提升资讯保安措施之前,莫乃光表示,办事处将暂停使用Typeform进行问卷调查及一人一信活动。

莫乃光指,目前暂时未有证据显示,外泄资料被不法分子使用,但建议受影响用户提高警惕,尤其是诈骗和垃圾电邮,如收到任何声称来自其办事处发出的可疑电邮,请勿点击任何连结或提供任何个人资料,并立即删除邮件。

私隐专员展循规审查

个人资料私隐专员公署表示,关注Typeform网上调查平台怀疑外泄用户资料事件,其中已收到莫乃光的通报。私隐专员黄继儿表示︰“莫乃光议员于事发后自愿依从公署的建议尽早作出通报,实属良好行事方式。”

由于事件中可能涉及登记用户的个人资料,包括电邮地址,且相关资料收集的目的并非为商业用途,市民对其资料保安的期望亦可能相应较高。公署将会联络有关办事处,并就事件展开循规审查。公署亦会密切留意事件的发展及其带来的影响。

私隐专员建议机构,若怀疑受到是次Typeform网上调查平台外泄用户资料事件的影响,并认为所涉及外泄的资料可能对其客户构成潜在的私隐风险及影响,可向公署作出通报,并应立即通知相关客户是次资料外泄事故,同时告知正采取的补救措施,及向客户建议保障个人资料私隐的做法。

公署指不论公私营机构,作为资料使用者,必须按《个人资料(私隐)条例》规定,妥善处理用户的个人资料。黄继儿指,即使聘用服务承办商作为资料处理者,代为处理个人资料,亦须采取合约规范方法或其他方法,以防止未获准许或意外地被查阅、处理、删除、丧失或使用,否则便有可能违反《私隐条例》下的资料保安原则。而作为主事人,机构须为其委托的服务承办商的作为负上责任。