個人資料私隱專員公署（私隱專員公署）今日（9日）發佈對市區重建局（市建局）資料外洩事故的調查結果，受影響199名業主及租戶，外洩的個人資料包括姓名、電話號碼及業權或通訊地址等。私隱專員裁定，市建局沒有採取所有切實可行的步驟以確保涉事的個人資料受保障，已發出警告信。市建局同日接納調查結果，並啟動一系列加強保障個人資料的措施。
【新聞有價 記者有格 立即訂閱：https://bit.ly/3wGQh7c】
調查源於市建局於2024年5月13日向私隱專員公署通報資料外洩事故，表示市建局存放於雲端平台的市民個人資料可在毋須輸入帳戶及密碼的情況下被瀏覽。
私隱專員公署披露案情，指衙前圍道／賈炳達道業權收購發展計劃的簡報會，市建局使用雲端平台ArcGIS Online附設的電子表格平台製作了兩份電子表格，並於2024年5月2日將有關電子表格上線，以供出席簡報會的業主、租客和商戶填寫資料進行登記。受外洩事件影響的人士為199名已回覆出席簡介會的業主及租戶，所涉及的個人資料包括聯絡電話號碼、聯絡人姓名及業權或通訊地址等個人資料。
私隱專員公署就外洩事件向市建局進行了5次查訊，亦兩度去信要求承辦商就外洩事件提供相關資料。私隱專員鍾麗玲認為，市建局未有適時進行軟件更新， 而對用以收集個人資料的軟件認知不足，為導致是次外洩事件發生的主因。私隱專員已向市建局發出警告信，要求市建局採取措施加強保障所持有的個人資料，防止類似違規情況再次發生。
市建局回應指，接納公署的調查結果，同意若事發時局方所使用該電子表格平台的軟件為當時最新之版本，便不會發生外洩事件。
市建局指，在知悉事件後，當時已即時停用相關供應商雲端平台並刪除有關資料、主動向公署通報事件、發佈新聞公報通知公眾、透過電話和發信逐一通知受影響業主及租戶，並向他們致歉，以及與雲端服務平台在港的供應商及其海外總公司，了解事件起因。
市建局續指，局方還啟動一系列加強保障個人資料的措施，包括要求相關雲端平台供應商／承辦商加強售後服務；檢視工作指引，重新評估及優化處理個人資料的工作流程；委聘審計公司進行全面資訊保安審計；加強各部門和所有技術人員在處理數據安全及個人資料時的培訓和安全意識等。
另一方面，私隱專員公署公佈，已更新《雲端運算指引》，因應雲端運算服務的最新技術和趨勢，從服務及部署模式、標準服務及合約，以及外判安排等多方面，向機構提供建議措施，包括留意雲端服務更新、保留雲端服務供應商提供的審計追蹤記錄、啟用多重身份認證功能等，以更好地保障個人資料私隱。
