社會新聞編輯推介

破產管理署遺失備份磁帶涉及7.6萬人
署方已報警又指洩露個人資料「風險極低」

破產管理署人員於上月執行運送任務時遺失一批備份磁帶,涉及7,6000名人士的個人資料,但人員延遲1個月才通報上司。署方已經報警,又指「洩露個人資料的風險極低」。

破產管理署在今日發出的新聞稿中表示,署方高度重視這宗遺失備份磁帶事件,並就遺失磁帶及延誤通報事件致歉。

破產管理署發言人說,該署於今年1月22日接獲報告,並經調查確認,該署人員於去年12月23日按復原備份程序,經日常運送安排把7盒磁帶由入境事務大樓運送往金鐘道政府合署途中遺失。署方已把事件通報各有關當局,包括警務處、個人資料私隱專員公署、保安局及數字政策辦公室。

發言人續稱,涉事磁帶存放在鎖上的保護盒內,所載資料已採用AES-256技術加密。該項技術是高度安全的加密算法,廣泛應用於政府和軍事用途,並為嚴格監管的行業所採用。經諮詢數字政策辦公室後,「破產管理署評估該等磁帶洩露個人資料的風險極低」。根據目前調查,並無證據顯示磁帶所載的資料已遭讀取或洩漏。涉事磁帶載有約76,000名人士,包括破產/清盤案債權人及破產管理署在職人員的個人資料。署方正陸續通知相關人士。

發言人表示,該署對事件極為關注,並已採取即時行動,檢視所有運送程序及資料保障措施,並已即時改善有關程序。署方現正同時對涉事人員及事發經過進行徹底調查,包括就延誤向高級管理人員報告遺失磁帶一事作出調查,並會作適當紀律處分。

發言人指出,署方十分重視保障政府財產及個人私隱,並已提醒員工必須遵守部門指引,謹慎處理個人資料。署方亦會檢視所有數據安全方面的指引,並研究採用更安全及高效的備份方式和程序。如有查詢,可致電2867 2448,或電郵oroadmin@oro.gov.hk,聯絡破產管理署。