本港十一間學校的網站涉外洩學生私隱,令超過八千名學生的個人資料大曝光。個人資料私隱專員公署昨公布循規審查結果,發現九間中小學及兩間專上院校網站,曾披露學生的身份證號碼及學生編號等敏感資料,其中嶺南大學持續進修學院的影響範圍最大,涉及逾六千名學生資料。公署對兩所專上院校的表現失望,又擔心循查結果只是冰山一角。" c9 @& _" y5 ~/ x5 n/ j! u
, D! u z1 {; w: E6 QTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。私隱專員公署去年四月的循查發現,九間中小學網站共披露二千多名學生資料,包括姓名、個人及家人電話號碼等,其中聖安當女書院及嘉諾撒聖方濟各學校,更披露了共七百多人的學生編號。
$ c, K7 r0 ~& L# _/ Y( I6 J0 @% [tvb now,tvbnow,bttvb5.39.217.76) R# t7 s& |4 j1 G4 ~
部分資料已上載多年學生編號並非隨機編配號碼,而是教育局根據在港出生學生的出生證明書或身份證號碼編製,極有可能牽涉個人機密資料,部分個人資料更已上載至網站多年,難以估計實際瀏覽人數。
; }( u9 x, L Z公仔箱論壇
; Q4 w( R# m5 z5 g' v3 P, {公署其後再於互聯網上利用關鍵詞循查,發現香港教育學院持續專業教育學院的網站,披露了一百卅四名學生資料,而嶺南大學持續進修學院更在網站洩漏多達六千多名學生的姓名、學生號碼及部分身份證號碼,情況嚴重。
r3 U5 l- N1 X' O5.39.217.76! R+ a* [" w c% r, `8 ~, _
私隱專員蔣任宏坦言,公署僅以簡單方法便在短時間內輕易發現網上外洩大量個人資料,反映教育機構對保障個人資料的警覺性及網絡保安措施不足。
, D( `5 v1 J6 H# F公仔箱論壇+ l7 g3 ]1 ?/ @5 u4 `
他呼籲教育及各大機構的高層管理人員,應制訂個人資料收集、保安及管理的政策。
" I4 f8 k; R" _% L e9 H
. b/ ?9 \: r/ R* x) L+ p1 S5.39.217.76涉事九間中小學已向公署解釋,資料外洩主因為網絡管理人員誤將資料上載,或忘記將檔案移除。兩所專上院校則為事件致歉,並已刪除有關檔案及會盡快通知受影響人士,嶺大持續進修學院稱,已聘專業人士及成立網站管理小組,提升資訊保安及資料加密技術。
1 I# f) s* p" X0 h O' q |