市建局泄业主租户个资　私隐署提警告

个人资料私隐专员公署发表调查报告，指市建局存放于云端平台的市民个人资料，可在毋须输入帐户及密码的情况下被浏览，裁定市建局违反《私隐条例》，已发出警告信，要求采取措施防止违规情况再发生。

个人资料私隐专员钟丽玲指，市建局未有适时更新软件，并一直未有查核是否使用最新版本的电子表格平台软件，加上对收集个人资料的软件认知不足，未能制定和进行有效及全面的安全测试，以致在对涉事表格进行安全检查时遗漏关键功能，未能及时发现市民个人资料外泄。

另外，私隐专员公署更新《云端运算指引》，在《私隐条例》中新增适用于云端运算的相关要求，协助采用云端运算的机构加强保障个人资料私隐，向机构提供建议以更好地保障个人资料私隐。

市建局接纳调查结果，并表示事件发生后，已即时停用相关的云端平台，并删除有关资料、主动向公署通报事件及通知公众，并逐一通知受影响业主及租户及致歉，以及主动要求云端平台供应商展开调查，得悉表格软件的更新版本，已将“数据分享”默认关闭。市建局指，已要求云端平台供应商加强售后服务，通报产品更新、提供培训和技术支援，另外会委聘审计公司，进行资讯保安审计，及聘请顾问公司制订管理资料处理者的政策，以及加强各部门和技术人员在处理涉及个人资料时的安全意识。