校園驗毒個人資料保安有漏洞

【大紀元記者孫青天綜合報道】香港個人私隱專員公署發表大埔校園驗毒計劃的視察報告，私隱專員蔣任宏表示，計劃存在保安漏洞，又向政府提出15點改善建議。

校園驗毒計劃在大埔23間中學進行，私隱專員公署主動查察計劃的個人資料系統，認為大致遵從保障資料原則。至今未收到資料外洩的投訴，但認為仍存在不少漏洞。

報告發現，有學校職員利用私人電腦處理學生個人資料。部份學校的專責隊伍用USB記憶體儲存學生資料時，記憶體與保護密碼字條放在一起。校外驗毒隊伍亦未有按照禁毒處規定，採用SSL技術為資料加密；有學校只將學生意向書放在校長室紙箱內。另外，報告又指當局沒有指引或條文，規定承辦商或校方職員，處理學生資料時的保安措施。

公署認為當局的做法不理想，而推行計劃前未做有系統私隱風險評估，亦未就計劃制訂針對性統一指引，建議將來推行同類計劃時改善。報告提出15點建議，包括監督資訊科技器材的使用，及落實保安措施，考慮制定政策及程序，確保學生在驗毒後，個人資料被刪除。當局對建議表示歡迎。◇