【本報訊】私隱專員公署調查發現,11間中小學及大專院校在網頁上載逾8,500名學生的姓名、電話號碼、部份身份證號碼,以及與身份證和出世紙號碼相同、由教育局分配的學生編號(STRN)等個人資料。公署批評涉事學校警覺性不足,又指兩所洩密大專──香港教育學院持續專業教育學院和嶺南大學持續進修學院的表現強差人意,兩校昨公開向學生致歉。
學生編號與身份證相同
個人資料私隱專員公署去年4月跟進傳媒報道,進行了兩階段調查,首階段結果發現,11間本港教育機構的網站洩露學生檔案,危及多達8,505人的私隱,洩露的資料包括姓名、學生編號(STRN)、學生及家長的電話號碼及電郵地址。聖安當女書院中學、嘉諾撒聖方濟各學校共786名的STRN曾被公開。
私隱專員蔣任宏指情況令人擔心,「因為學生編號由教育局分配,係香港出生嘅學童嘅學生編號,係同出世紙同埋身份證號碼相同。」公署相信,部份資料已存放網上多年,曾瀏覽的人數無從估計,「啲學校回覆,確認係錯誤將資料放咗上網,同埋忘記咗喺存放適當時間後刪除」。
公署在次階段利用關鍵詞進行搜尋,短短20小時內在網絡上找到21間教育機構、合共39份包含個人資料的檔案,其中香港教育學院持續專業教育學院及嶺南大學持續進修學院把學生的派位資料上載,分別涉及134及6,256人,當中包括部份身份證號碼。
蔣任宏指,所有涉事學校已刪除資料,「我哋只係用咗關鍵詞,同埋20個鐘頭就查到咁多嘢出嚟,可想而知實際情況會更嚴重」。他擔心有關資料會被不法之徒用作行騙,公署暫時未收到受影響人士投訴,亦不會對有關學校採取進一步行動。
教育局局長吳克儉昨表示,當局會提醒院校更着力保障個人資料。香港教育學院持續專業教育學院及嶺南大學持續進修學院昨承認處理毅進課程學生的資料不當,已刪除有關編班資料的連結,並為此致歉。