破产管理署遗失7盒载有7.6万人个资备份磁带 称已加密泄露风险极低 私隐署展开调查

破产管理署发言人今日（27日）表示高度重视一宗遗失备份磁带事件，署方于1月22日接获报告，并经调查确认，该署人员于去年12月23日按复原备份程序，经日常运送安排把7盒磁带由入境事务大楼运送往金钟道政府合署途中遗失。署方已把事件通报各有关当局，包括香港警务处、个人资料私隐专员公署、保安局及数字政策办公室。该署就事件致歉。

私隐专员公署回应指，于1月24日收到相关部门的资料外泄事故通报，公署已根据既定程序就事件展开调查。

涉事磁带存放在锁上的保护盒内，所载资料已采用AES-256技术加密。该项技术是高度安全的加密算法，广泛应用于政府和军事用途，并为严格监管的行业所采用。经咨询数字政策办公室后，破产管理署评估该等磁带泄露个人资料的风险极低。根据目前调查，并无证据显示磁带所载的资料已遭读取或泄漏。涉事磁带载有约76 000名人士（包括破产／清盘案债权人及破产管理署在职人员）的个人资料。署方正陆续通知相关人士。

破产管理署对事件极为关注，并已采取即时行动，检视所有运送程序及资料保障措施，并已即时改善有关程序。署方现正同时对涉事人员及事发经过进行彻底调查，包括就延误向高级管理人员报告遗失磁带一事作出调查，并会作适当纪律处分。

署方十分重视保障政府财产及个人私隐，并已提醒员工必须遵守部门指引，谨慎处理个人资料。署方亦会检视所有数据安全方面的指引，并研究采用更安全及高效的备份方式和程序。

破产管理署就遗失磁带及延误通报事件致歉。如有查询，可致电2867 2448或电邮oroadmin@oro.gov.hk联络破产管理署。