私隱公署介入3宗資料外洩事故 上司將解僱通知誤發群組

個人資料私隱專員公署近日介入3宗涉及員工個人資料的保安事故。當中包括，有保安公司上司將載有員工身份證號碼的解僱通知誤發至通訊群組、酒店主管未妥善鎖存員工評核表等。私隱專員指，已向涉事3間機構發出執行通知或警告信，並呼籲僱主訂定清晰的員工資料保障政策。 公署表示，一名曾任職保安服務公司的投訴人指，其上司將一份載有該投訴人身份證號碼的「終止僱傭合約通知書」，發送至一個有其他員工在內的即時通訊軟件工作群組。群組內的所有員工均可瀏覽投訴人的姓名、香港身分證號碼及被解僱的資料。涉事公司解釋指，群組成員須知道投訴人離職後不可進入特定工作場地及接觸內部資料。惟公署認為此做法違反《個人資料(私隱)條例》，要求機構糾正。 另一名投訴人則曾任職酒店保安部門．其主管將員工的年度工作表現評核表，存放在一張員工共用工作枱的抽屜內，但未有按照指引將抽屜上鎖。第3宗事故則涉及一間社福機構。該機構一名行政職員錯誤地將投訴人的解僱紀錄文件掃描本，儲存在部門的共用資料檔案中。 助理個人資料私隱專員何芹若表示，公署認為以上機構分別違反私隱例的保障資料原則，包括沒有獲得當事人的同意下披露資料，或沒有保障其個人資料。她補充，已向涉事機構發出執行通知或警告信，要求機構糾正，並實行及監察員工妥善執行保障個人資料私隱的措施。 個人資料私隱專員鍾麗玲表示，這3宗個案分別違反了《私隱條例》的相關規定，已向3間機構發出執行通知或警告信，並呼籲僱主在保障員工個人資料方面訂定清晰政策。