水務署職員遺失住宅用戶個人資料　涉495人不包含身份證資料

香港文匯報訊(記者 蕭景源)水務署今日(4月10日)公布，4月8日接獲報告及經調查確認，該署一名職員於同日外出進行抄錶工作期間遺失了工作配備，即一部載有水務署用戶資料的電子手帳。

水務署發言人表示，該電子手帳載有炮台山三幢樓宇共495名住宅用戶的姓名及住址，除了當中一名用戶的資料也載有電話號碼，其他所涉用戶的資料並不包含任何個人身份證號碼和其他個人資料。

水務署已就事件通報各有關當局，包括個人資料私隱專員公署及數字政策辦公室，以及向警方報案，會全面配合有關當局及警方的調查及行動。

署方已通知上述用戶及呼籲他們提高警覺，並向他們表示歉意。如有關用戶對事件有進一步查詢，可致電水務署客戶服務熱線2824 5000或電郵wsdinfo1@wsd.gov.hk。

水務署發言人重申：「本署對事件表示高度重視，並已採取即時跟進行動。署方已提醒員工必須加強留意及妥善保管政府財產，並須嚴格按照指引，妥善處理及保密個人資料。同時，署方正對涉事人員及事發經過展開詳細調查，並將視乎結果考慮採取適當的紀律處分。署方亦會詳細檢視人員外出進行抄錶工作的隨身配備和流程，探討加強資料保障的措施。」

根據數字政策辦公室《流動保安實務指引》，各政府決策局／部門須根據業務需要和政府保安要求，制定和實施部門資訊保安政策、標準、指引和程序。

流動裝置體積小巧，易遺失或被盜，指引強調預防勝於治療，包括強制裝置加密、複雜密碼、最小權限原則及流動裝置管理系統（MDM）管控應用程式白名單。若敏感資料受影響，須進一步通報政府資訊保安事故應變辦事處，確保合規處理。因此建議政府部門加強員工保安意識培訓及定期進行保安審計。同時，避免在私人裝置處理機密資料，方能有效防範類似事故。