香港考試及評定局（HKEAA，考局）星期五表示，16,900名申請兩項國際考試的內地居民個人資料外洩。有關資料包括姓名、出生日期及電郵地址。

考局稱，有關事件於週四被發現，已即時向警方及個人資料私隱專員公署（私會）報備。局方表示，目前並無證據顯示香港中學文憑考試（DSE）或其他考試受到影響。

考局就事件作出道歉，並表示將採取一切可行措施減低影響。局方稱，相關考試主辦機構已獲通知，考局正跟進通知受影響人士的安排。

考局資料保安體例受質疑

16,900人的洩露規模屬重大個人資料事故，作為公營機構，考局的資料保安及合規安排理應承受更高的問責標準。考局經手大量考生個人資料，包括姓名、出生日期及聯絡方式，這些資料一旦落入不法分子之手，可被用於詐騙、身份盜用或有針對性的騷擾。

私會作為香港的個人資料保護監管機構，有權就事件展開調查，並要求考局作出説明。根據《個人資料（私隱）條例》，資料使用者須採取合理措施保障個人資料安全。

考局聲明中未説明資料外洩的具體途徑（如系統入侵、員工洩露或第三方處理商問題），亦未提及是否已通知內地相關主管部門。對於受影響的 16,900 名內地居民，其個人資料受中國《個人資訊保護法》保護，考局有否就跨境資料流轉及通知義務作出安排，值得跟進。

受影響人士應警惕接獲可疑來電或電郵，切勿輕易提供額外個人資料；如懷疑資料被濫用，可向私會查詢投訴渠道。

—— 連線日報主編 志遠