市建局洩業主租戶個資　私隱署提警告

個人資料私隱專員公署發表調查報告，指市建局存放於雲端平台的市民個人資料，可在毋須輸入帳戶及密碼的情況下被瀏覽，裁定市建局違反《私隱條例》，已發出警告信，要求採取措施防止違規情況再發生。

個人資料私隱專員鍾麗玲指，市建局未有適時更新軟件，並一直未有查核是否使用最新版本的電子表格平台軟件，加上對收集個人資料的軟件認知不足，未能制定和進行有效及全面的安全測試，以致在對涉事表格進行安全檢查時遺漏關鍵功能，未能及時發現市民個人資料外洩。

另外，私隱專員公署更新《雲端運算指引》，在《私隱條例》中新增適用於雲端運算的相關要求，協助採用雲端運算的機構加強保障個人資料私隱，向機構提供建議以更好地保障個人資料私隱。

市建局接納調查結果，並表示事件發生後，已即時停用相關的雲端平台，並刪除有關資料、主動向公署通報事件及通知公眾，並逐一通知受影響業主及租戶及致歉，以及主動要求雲端平台供應商展開調查，得悉表格軟件的更新版本，已將「數據分享」預設關閉。市建局指，已要求雲端平台供應商加強售後服務，通報產品更新、提供培訓和技術支援，另外會委聘審計公司，進行資訊保安審計，及聘請顧問公司制訂管理資料處理者的政策，以及加強各部門和技術人員在處理涉及個人資料時的安全意識。