保險公司身份證副本當環保紙洩個資 鍾麗玲：有認知都不應該犯的錯

個人資料私隱專員公署昨日（7日）公布8宗違反《私隱條例》相關規定的披露個人資料及資料保安事故。個人資料私隱專員鍾麗玲表示，8宗違反《私隱條例》事故，主要涉及員工疏忽大意，認為是「對保障私隱方面有認知都不應該犯的錯」，建議公司多提供培訓，提升員工保障私隱意識及能力。

鍾麗玲今早（8日）在電台節目表示，8宗有關事故，主要是涉及員工疏忽大意，沒有跟從公司指引，及工作程序上出錯，並不涉及系統性問題。因應事故的性質及嚴重性，私隱專員公署向其中2宗個案發出執行通知，3宗發出警告信，另外3宗則發出勸喻信。而今年上半年接獲97宗資料外洩通報，數字與去年同期相若。

個人資料私隱專員公署昨日公布8宗違反《私隱條例》相關規定的披露個人資料及資料保安事故。葉偉豪攝

鍾麗玲(右)表示，8宗事故多涉及員工疏忽及保護隱私意識不高等問題。葉偉豪攝

8宗個人資料保安事故涉及不同行業的機構。葉偉豪攝

鍾麗玲表示，8宗違反《私隱條例》事故，並不涉及系統性問題。

鍾麗玲建議公司多提供培訓，提升員工保障私隱意識及能力。資料圖片

建議公司將流程清晰化

她指，一般來說香港的公司保障私隱意識都有提升，部分公司亦有相關措施，但認為需要加強監管，不時評估員工有沒有跟足程序。建議公司可以將流程清晰化，例如提供圖示或流程。

相關新聞：私隱公署公布8宗個人資料保安事故 有保險公司用簡歷及身分證副本做環保紙

對於有保險公司將原本須棄置的個人簡歷、身份證副本等載有個人資料紙張，當作環保紙列印文件，發送至其他公司導致資料外洩。鍾麗玲認為「對保障私隱方面有認知都不應該犯的錯」。不過，她指該保險公司有既定的政策及工作流程，亦有聘請環保回收公司處理棄置紙張，該宗事故是員工的個別事件，據了解受影響的人不多，事發後公司已再提醒員工，認為有關公司可以做的已經做了，相信只是該名員工可能一時疏忽或「就手」才出錯。公署建議公司多提供培訓，提升員工保障私隱意識及能力。

她又稱，公署鼓勵公司及機構應準備資料外洩事故應變計劃，當有外洩事故時，便可有系統，快捷有效地處理，阻止損害擴大。