訂場系統SmartPLAY被指存私隱漏洞　用戶真實姓名被揭　康文署只已要求承辦商修正

康文署全新訂場系統SmartPLAY上周四（9日）啟用後，不足一周被指有資料外洩漏洞，有用戶反映，預訂足球場時，於「團隊成員」一欄輸入用戶自設的「用戶名」後，即會顯示對方真實中文全名，有用戶憂慮會被人利用資料訂場或作不法用途。康文署則回覆，稱已要求承辦商修改程式，停止顯示團隊成員中文全名。

【新聞有價 記者有格 立即訂閱：https://bit.ly/3wGQh7c】

網上昨日（13日）傳出，用戶透過系統預訂足球場時，只要在「添加團隊成員」頁面內、團隊成員「別名」一欄輸入用戶設定的別名，即會顯示使用該別名人士真實中文全名，外界憂慮，有關操作或觸發個人資料外洩憂慮。

康文署回應指，設置「添加團隊成員」功能，是希望方便用戶搜尋其團隊成員，因為團隊成員其中3人必須與租用人一同簽場才可以使用設施，用戶即使加入不認識人士，但相關成員未能以身份證在現場簽場，最終不能取場。

另外，康文署表示已立即要求承辦商修改程式，停止顯示團隊成員中文全名，並取消以「用戶帳號或別名」尋找用戶並加入為團隊成員的功能，只有接受邀請加入「朋友列表」內的用戶，對方才能尋找用戶、加對方為團隊成員，新安排於今早起實施。
    
私隱專員公署則表示，截至昨晚未就事件接到相關投訴或查詢，會聯絡相關機構了解事件。