公司註冊處涉資料外洩 私隱公署調查後證屬系統設計問題
【有線新聞】私隱專員公署發表公司註冊處資料外洩調查結果,估計影響近11萬人。
公司註冊處去年4月通報事故,指電子查冊系統除了提供查冊資料外,同時將額外的個人資料傳輸到查冊者的電腦,外洩個人資料包括公司董事的身份證號碼、護照號碼或通常住址。公署調查後發現問題源於系統設計,使用常用模組,未有移除部分數據字段。不過有關資料並非顯示在查冊結果頁面上,無證據顯示曾有人未獲准許或意外查閲,亦無足夠證據顯示處方違反保障資料原則,已建議他們定期檢視系統設計及安全漏洞。