時事脈搏 | 2023-12-21 11:40

Carousell涉資料外洩 私隱專員:犯根本性失誤令人失望

網上買賣平台Carousell去年進行系統遷移期間發生資料外洩事件。私隱專員公署完成調查，指事件揭示了Carousell 在保障由其集團持有的個人資料的安全方面犯了根本性的失誤，實令人非常失望。

私隱專員鍾麗玲認為，若當時有實施一般風險及安全評估及措施，該事件應可避免發生，對有關失誤導致260萬名 Carousell全球用戶的個人資料及超過32萬名香港用戶的賬號遭到外洩表示遺憾。

鍾麗玲指出，事故源於Carousell未有在系統遷移前進行私隱影響評估、不全面的編碼覆檢程序、與系統遷移有關的安全評估有缺失、欠缺與編碼覆檢程序相關的書面政策、欠缺有效的偵測措施。

鍾麗玲認為，香港Carousell Limited未有採取所有切實可行的步驟，保障用戶的個人資料，違反《私隱條例》規定，已指示平台採取多個步驟糾正，以及防止有關違規情況再次發生。