個人資料私隱專員公署今日（7日）公布，早前介入8宗有關披露個人資料及個人資料保安的事故，涉及不同行業的機構，包括化驗中心、醫療服務機構、政府部門、保險公司及航空公司等。私隱專員鍾麗玲表示，8宗事故多涉及員工疏忽及保護隱私意識不高等問題，涉事機構因不同方面的缺失令個人資料被不當披露，或令個人資料受未獲准許的或意外的查閱、處理或使用，違反《私隱條例》的相關規定。
個案：保險公司用載有個人資料文件作環保紙
一間保險公司將原本需要棄置的個人簡歷及香港身份證副本等載有個人資料的紙張，當作環保紙使用，並以該些環保紙打印的文件發送到其他公司，令當中所載的個人資料外洩。
鍾麗玲指公署介入事件後，相關公司已與處理個人資料的員工進行面談及解釋事件的嚴重性，強調不可再發生同類事件。此外，該公司亦向所有員工發出通告，指示員工有關重用紙張及棄置載有個人資料文件需要注意的事項，包括必須棄置所有完成投保手續的文件於指定回收位置並待環保回收公司代為處理、棄置或銷毁，並安排定期傳閱有關通告，以確保其員工不會重蹈覆轍。
運輸署發出信件內容 可透過信封窗口被查閱
鍾麗玲指，運輸署向投訴人郵遞有關通知更改地址的文件，投訴人收悉有關信件後發現透過信封窗口可看到當中的信件標題及其個案編號，該編號即其香港身份證號碼。
部門承認事件源於有關職員未有跟從相關政府部門既定的摺信要求，處理向投訴人發出的信件，且未有意識到信封窗口顯示了個案編號。鍾麗玲指，運輸署已採取一系列跟進措施，包括提醒有關職員必須遵從既定程序處理信件、就相關摺信要求及程序制定清晰的圖示指引、將個案編號於信件範本中的位置向下調整、安排主管定期抽查信件，以及安排員工參與培訓。
化驗中心醫生未登出系統 病人資料外洩
一間化驗中心的醫生在替投訴人進行超聲波掃瞄後，於離開檢查室時未有登出系統，令仍留在檢查室內的投訴人看到檢查儀器的顯示屏上展示的其他病人資料，包括英文姓名、完整香港身份證號碼及簡單病歷。
鍾麗玲指，公署介入事件後，該化驗中心已調整顯示屏的方向避免其直接面向病人，並不再展示病人姓名和香港身份證號碼，以及添置活動屏風以作遮擋。此外，該化驗中心亦修訂操作指引，要求醫護人員離開檢查室前必須登出系統，同時加強員工就有關個人資料私隱方面的培訓及定期進行私隱風險評估。
醫療服務機構網上表格披露100人個資
一間醫療服務機構透過網上登記表格收集市民的個人資料時，未有對表格的「查看結果摘要」功能作出適當設定，令100多名登記人士的個人資料包括中英文姓名、電話號碼、電郵地址和出生日期，可透過「查看結果摘要」功能被其他填表人士查閱。
鍾麗玲指，事故源於人為疏忽，機構知悉有關情況後已即時停用網上登記表格之連結及移除該表格。該機構確認日後會正確設置「查看結果摘要」功能，方將網上表格上載網站使用。
記者 郭穎彤
