二 ○ ○ 六 年 四 月 二 十 六 日
立 法 會 十 四 題 : 涉 及 個 人 資 料 的 外 判 資 訊 科 技 項 目
以 下 為 今 日 ( 四 月 二 十 六 日 ) 在 立 法 會 會 議 上 馬 力 議 員 的 提 問 和 工 商 及 科 技 局 局 長 王 永 平 的 書 面 答 覆 :
問 題 :
關 於 政 府 部 門 和 法 定 機 構 外 判 資 訊 科 技 項 目 的 事 宜 , 政 府 可 否 告 知 本 會 :
( 一 ) 在 過 去 三 年 外 判 的 項 目 中 , 承 辦 商 或 其 僱 員 曾 接 觸 市 民 個 人 資 料 的 項 目 的 詳 情 , 包 括 委 聘 的 部 門 / 機 構 、 承 辦 商 的 名 稱 , 以 及 涉 及 的 個 人 資 料 的 類 別 ; 及
( 二 ) 有 關 的 政 府 部 門 及 法 定 機 構 如 何 監 察 其 承 辦 商 遵 從 政 府 的 資 訊 保 安 政 策 和 指 引 、 過 去 三 年 曾 發 現 承 辦 商 違 反 有 關 政 策 或 指 引 的 個 案 數 字 , 以 及 這 些 個 案 的 詳 情 和 處 理 的 結 果 ?
答 覆 :
主 席 女 士 :
( 一 ) 政 府 部 門 和 法 定 機 構 提 供 的 資 料 顯 示 , 在 過 去 三 年 , 有 6 8 個 外 判 項 目 , 其 承 辦 商 或 其 僱 員 可 接 觸 市 民 的 個 人 資 料 。 有 關 項 目 的 委 聘 部 門 / 機 構 、 承 辦 商 的 名 稱 , 以 及 涉 及 的 個 人 資 料 的 類 別 載 於 附 錄 (510KB) 。
( 二 ) 在 監 察 承 辦 商 遵 從 政 府 的 資 訊 保 安 要 求 方 面 , 政 府 部 門 已 採 取 多 項 措 施 , 包 括 核 實 承 辦 商 呈 遞 有 關 保 安 文 件 和 程 序 、 透 過 承 辦 商 提 供 管 理 滙 報 和 營 運 報 告 以 便 作 出 監 察 , 以 及 定 期 進 行 風 險 評 估 和 審 計 以 確 保 水 準 。 根 據 資 訊 保 安 政 策 和 指 引 的 規 定 , 部 門 並 需 要 訂 立 有 關 措 施 以 確 保 担 任 職 能 及 監 察 的 角 色 能 夠 清 悉 分 界 。
根 據 政 府 部 門 和 法 定 機 構 提 供 的 資 料 顯 示 , 在 過 去 三 年 , 並 無 確 定 個 案 涉 及 資 訊 服 務 承 辦 商 違 反 有 關 政 策 或 指 引 。
至 於 早 前 有 關 投 訴 警 方 獨 立 監 察 委 員 會 ( 警 監 會 ) 秘 書 處 涉 嫌 洩 露 個 人 資 料 一 事 , 警 監 會 已 於 二 ○ ○ 六 年 四 月 八 日 就 事 件 發 表 報 告 。 該 報 告 並 未 就 有 關 的 服 務 承 辦 商 的 責 任 作 出 結 論 。