立法會議員 葛珮帆

　　選舉事務處遺失兩部載有全港378萬選民資料的手提電腦，內里載有選民的姓名、地址及身份證號碼，引起社會極大關注。由於個人私隱資料外泄，可以造成不少威脅，除可輕易被更改選民資料，剝奪投票資格，亦可能被用作申請個人借貸或樓宇買賣，造成金錢損失，甚至被用作偽造證件，進行非法活動，無辜惹上官非，不少市民因而向我表示擔心。

　　今次是本港史上情况最嚴重，影響最深遠的遺失個人資料事件，因此，民建聯立法會議員日前提出動議，強烈譴責事件，并要求政制及內地事務局盡快公布選舉事務處的調查報告、懲處失職官員，以及擬定補救措施，防止選民資料被非法使用。動議獲得各黨派支持，證明選舉事務處今次的失誤，確實不能接受。

　　犯下四大錯誤

　　縱觀處方今次的做法，最少犯下四大錯誤。

　　一、根據《個人資料(私隱)條例》，其中一項保障資料原則是，個人資料只限用於收集時述明的目的或直接相關的目的。行政長官選舉的選民，只涉及1200名選委，但處方職員卻帶備全港選民的個人資料到場，不單無實際需要，亦涉嫌違反個人資料條例內的保障資料原則。

　　二、選舉事務處職員攜帶與特首選舉當日無相關的選民資料，已無必要，而職員將電腦存放在房間之后，卻離開房間，反映職員或未按指引處理市民的個人資料，而即使職員有需要離開房間，卻未將電腦放入有鎖的櫃內，亦反映他們缺乏保護資料的保安意識。

　　三、在社會關注資料遺失事件之后，選舉事務處的應對，亦令人擔心。處方以資料是使用資訊科技業界認可嚴格的加密技術標準為由，試圖作出安撫。然而，世上沒有完美的保安系統，問題可以潜伏多年后才發生，當局怎能保證不法分子不會「假以時日」，破解有關加密技術?因此，采用高標準的加密保安技術之餘，當局亦需要預先配備危機處理及應變方案，才可減輕系統失誤所帶來的影響。但處方在這方面，似乎欠缺相關的準備及具針對性的應變方案，反映處方嚴重缺乏危機意識。

　　四、針對事件可能導致選民資料被惡意更改的風險，選舉事務處未有即時暫停更改選民資料的網上系統，又或承諾職員會親身核對任何更改申請，以保障市民不會承受不必要的影響。反之，處方卻耗費500多萬，發信通知選民有關遺失事件。發信通知選民的做法雖無不妥，但信函只是簡單告知事件，卻未解釋原因、提及遺失資料的嚴重性，以至當局如何應對問題及補救等，這樣除浪費公帑，引發選民的憂慮甚至恐慌之外，似乎看不到有任何好處。

　　宜采取補救措施

　　事已至此，錯已鑄成。我們期望當局盡快采取各項補救措施。首先，針對事件可能導致的各項風險，向市民特別是長者，加強宣傳，教導市民懷疑資料被盜用時的處理及求助方法。政府各部門本身亦須加強關注事件，以及聯絡及提醒相關公私營機構，小心應對任何假冒選民資料的不法行為。

　　除選舉事務處應盡快檢討更改選民資料的程序，確保違法得到資料的人無法以任何方式更改選民資料，各政府部門亦須檢視現行處理市民個人資料的程序，并在有需要時，加強加密級別，以及制訂針對不同事故的應變方案。同時，向各公私營服務機構制訂措施及指引，加強有關資料的保安，降低市民資料被盜用的風險。

　　最后，我期望當局利用即將推行更換新一代智能身份證的時機，推動電子認證的工作，包括研究加入選民資料認證等，令市民日后在更改個人資料時，可以更有效率及得到更佳的保障。