 放大圖片
■蔣任宏（左）促請港府為日後驗毒計劃進行私隱影響評估，並制訂詳細指引。 香港文匯報記者廖穎琪 攝
香港文匯報訊（記者 廖穎琪）個人資料私隱專員公署表示，前年推出的大埔區校園驗毒試行計劃，在資料儲存和外置裝置均存在保安漏洞，有學校把載有學生個人資料及快速測試結果的USB記憶體，與相關密碼的字條同放一處，令密碼形同虛設。公署批評有關的資料保障政策未有統一標準，促請港府為日後計劃進行私隱影響評估，並制訂詳細指引。
保安局禁毒處、教育局與大埔區23間公營中學於2010至2011學年推行校園驗毒試行計劃，個人資料私隱專員蔣任宏昨日發表有關的視察報告，指該計劃的個人資料系統並無發現大的缺點，亦無發生資料外洩事件或接到違反條例規定的投訴，但資料儲存和外置裝置存在保安漏洞，而「各單位和參與學校各自為政」，制訂資料保障政策及指引未有統一標準。
兩校將USB與密碼條同放
蔣任宏舉例說，有學校把學生參與意向書存放於校長室的一個硬板紙箱內，並無上鎖；公署調查更發現，校外專責隊伍以USB記憶體儲存參與學生個人資料和快速測試結果，雖然裝置有密碼保護，但有兩間學校把USB記憶體與相關密碼的字條放在一起，令密碼形同虛設。
資訊科技的保安亦發現缺點，有參與學校職員利用自己的私人電腦處理參與學生資料，而政府聘請外判承辦商提供專用伺服器儲存參與學生的個人資料，但合約條文無規定承辦商須提供安全措施以保障個人資料，而校外專責隊伍亦無遵從禁毒處的規定而採用SSL技術把傳送的資料加密，亦無使用雙重身份驗證以控制用戶的使用權限。
推計劃前無評估私隱影響
雖然禁毒處及教育局推行計劃有諮詢公署意見，以及編制整體指引《計劃守則》，但蔣任宏指計劃推行前並無評估私隱影響，令《守則》並不能全面涵蓋涉及的保障資料議題，僅具原則性指引，缺乏針對性內容，不同情況的處理方法，例如學生轉校，資料應怎處置等。他建議相關政府機構應為未來計劃制訂針對性的資料保障政策及程序指引。
禁毒處指措施符條例要求
保安局禁毒處回應表示歡迎公署的建議，認為建議可優化目前推行的「健康校園計劃」，並表示已實行各項措施確保計劃符合《個人資料（私隱）條例》的要求。
至於去年4月Sony PlayStation Network遭黑客入侵，以及報章揭發有本地銀行收集網上銀行用戶的「cookies」資料，公署指由於事件無關個人資料私隱外洩或遭濫用，故不會採取進一步行動。
|
放大圖片
