香港私隐专员发表私营补习服务行业察看报告

更新时间:2019-01-04

  私隐专员还倡导,将私隐保障纳入企业管治,从管理层中委任保障数据主任管理相干事务;将私隐保障纳入新产品及服务设计之中,并就个人资料私隐进行评估;订破保留个人资料期限的政策,以及销毁已超过保留期限的数据的程序及方式;以及制定全面的信息安保政策,包括信息科技系统及实体安保措施等。

  私隐专员根据《个人材料(私隐)条例》,对3所不同营商模式的补习服务机构的个人资料体系进行观察。视察发现,3所机构均视学生、家长及导师的个人资料为重要资产,准则上不会胡乱处理或滥用个人资料,也致力于确保这些数据得到妥善治理。

  私隐专员提议,机构树立及全面实行私隐管理系统,采取私隐管理系统作为框架,辅以行之有效的探讨及监察程序,建立健全的私隐保障基建。、

  中新网12月29日电 据香港《星岛日报》网站报道,香港个人资料私隐专员黄继儿,28日就私营补习服务行业的个人资料系统发表察看报告。报告显示,视察涵盖的3所私营补习服务机构,所采用的保障个人资料办法大抵上可能接受,但从个别机构的职能中仍反映出不足之处。

  其中以流动利用程序供应补习服务平台的机构,能应用其在信息科技方面的优势,谨慎运用信息科技工具宰割及监控其电脑系统的访问权限,并将顾客私隐保障纳入其产品及服务设计中,降落未获授权查阅或泄露个人资料的危险。3所机构在经营过程及通例中均有采取保障个人资料的措施,但相关措施只在个别职能中体现,未能将私隐保障纳入其企业管理中。

  据报道,黄继儿称,个别机构职能中的不足之处,包含不必要或适量收集个人资料、无限期保存数据、不恰当利用数据跟个人资料的安保做得不够。私隐专员认为,视察结果反应该行业在保障个人资料私隐上仍有不少改进空间。

  讲演向私营补习服务行业提出多项改良倡议,让业界完善其个人资料保障的政策及运作惯例,并鼓励业界将私隐保障提升至企业问责层面,与顾客建破互信基础。