私隐专员公署提出10项措施 倡选举事务处进行数据泄漏演习

撰文: 郑宝生
出版:更新:

区议会选举在12月10日举行,私隐专员公署视察选举事务处,提出10项建议,包括定期检查所有数据处理者的合同,以及进行数据泄漏演习,以应对实体记录或设备遗失。

区议会选举将于12月10日举行。(资料图片/李泽彤摄)

2017年来,选举事务处发生多宗个人资料泄漏事件。私隐专员钟丽玲审视了选举事务处的个人资料系统,并发表视察报告,提出10项加强个人资料保安的建议。

这些建议包括检视所有数据处理、储存的合同,确保选举事务处有权定期检查。定期检视记录日志,并查看所有日志记录以降低未经授权访问的风险,又建议设立机制确保人员培训有成效。

选举事务处回应指,接纳报告中提出的10项建议,并已积极跟进,以加强部门对个人资料的保障,防范类似事件再发生。

选举事务处说,一直非常重视保障个人资料,并致力遵守《个人资料(私隐)条例》及个人资料私隐专员公署和政府资讯科技总监办公室发出的守则及指引。此外,亦已经制订清晰及严格的部门指引,小心处理个人资料。