|
香港文匯報訊（記者 譚靜雯）本港主要的信貸資料服務機構環聯資訊有限公司（環聯），管理約430萬個人信貸記錄。私隱專員公署去年對環聯的個人資料系統、處理程序等展開調查，環聯目前聘用一間保安公司負責送遞包含個人信貸資料的備份磁帶，惟調查期間，發現該保安公司的職員於送遞時乘搭小巴，且服務合約沒有要求保安公司需就備份磁帶內的個人資料負上保密責任。私隱專員質疑有關保安措施是否足夠，又指環聯對承辦商在處理及儲存個人信貸資料的控制上有明顯粗疏，提出20項建議要求改善。
私隱專員蔣任宏表示，個人信貸記錄是非常個人及機密的資料，一旦處理不善，將帶來嚴重影響。鑑於環聯持有大量個人信貸資料，故公署去年視察該公司。蔣任宏指出，環聯在妥善處理個人信貸資料方面制定了全面及詳盡的政策、指引及程序，今次視察並沒有發現任何重大資料保安問題。
保安員搭小巴運送資料
不過，蔣任宏認為，環聯對承辦商處理及儲存個人信貸資料的控制上有明顯鬆懈。報告指出，現時環聯委託一間「資料處置公司」處理包含個人信貸資料的電子儲存裝置，惟環聯並沒有與該公司簽訂書面協議，規管該公司在處理個人信貸資料時的保安標準。而環聯聘用的保安公司在送遞個人信貸資料的備份磁帶時，乘搭小巴，令人質疑有關保安措施是否足夠。
報告提出20項改善建議，包括需在與承辦商在合約簽訂保密責任、保安公司亦應採用自身的運輸工具等。環聯回應指，將於5月31日或之前完成考慮及實施專員的建議，又感謝及歡迎個人資料私隱專員發表的視察報告，私隱專員在報告內提出的意見，可以有助提升及改善該公司的系統。
|
