【教大民主牆】私隱署審查揭CCTV截圖外洩過程 　批違保資料原則

教育局副局長蔡若蓮長子日前墮樓身亡，教育大學民主牆出現冒犯性標語，其後有閉路電視片段流出，以致涉嫌貼上標語人士的容貌公諸於世。校長張仁良曾否認，校方主動流出閉路電視片段或相關截圖。
不過，個人資料私隱專員公署今（20日)公報循規審查報告時「解謎」，原來教大保安中心當日翻查校園的閉路電視片段，發現有兩名男子張貼相關字句後，用手提電話拍攝相關的兩張截圖；然後傳送到教大管理層人員組成的WhatsApp 群組，再轉發至13名教職員、1名學生，希望盡快識辨涉案者；惟事件「 一傳十、十傳百」遭到外洩。
私隱專員強調，犯法或犯規的人不容以私隱作為 「避風港」或「避難所」。

香港個人資料私隱專員公署指，已就早前香港教育大學閉路電視片段截圖外洩事件，完成循規審查，並要求教大採取適當補救措 施，以防止類似資料外洩事件再發生。

私隱署認為教大傳閱截圖的目的，源於教大在本月7日獲悉有人在民主牆上張貼若干字句後，隨即收到不同人士及傳媒查詢有關事件；校方擔心若是學生張貼，學生或不知如何處理外界壓力，認為有必要盡快確定涉案人士身份， 以便對有關學生進行輔導。

此外，事件影響學校聲譽，違反「 學生行為守則」，教大因而須識辨涉案者身份，繼而作出調查及考慮採取紀律處分。

閉路電視截圖經管理層WhatsApp外洩

究竟學校的閉路電視片段如何流出？私隱署就解開「謎底」指，教大保安中心當日翻查校園的閉路電視片段，發現有兩名男子張貼相關字句，於是用手提電話拍攝相關的兩張截圖，然後傳送到教大管理層人員組成的WhatsApp 群組，希望盡快識辨涉案者。

「一傳十、十傳百」、「覆水難收」

然而，群組內的部分成員就將截圖，轉發至其他教大的13名職員、及1名學生，要求他們協助識辨該兩人。但當有關截圖被發送予WhatsApp群組以外人士後，私隱署形容，教大根本無法在短時間內有效防止截圖再被外傳 ，直指：正所謂 「一傳十、十傳百」, 有關截圖可能會在數分鐘內被「瘋 傳」，造成覆水難收的局面 。

公署批教大忽略提醒截圖保密

私隱署指出，雖然教大以WhatsApp傳閱相關截圖，以進行紀律調查，與其原先為保安理由而安裝閉路電視監察系統的目的，並不相同，但《個人資料(私隱)條例 》第58條豁免，為調查及懲處嚴重不當行為的目的。

應提醒群組成員截圖屬機密、不可轉發

不過，私隱署認為，即使教大有必要第一時間將兩張截圖，於該群組內傳閱以作應對，亦應提醒群組的成員，截圖屬機密資料、有關截圖不可轉發，及在完成使用有關截圖的目的後，必須立即將截圖刪除等。另外，涉嫌人士的身份仍待確定，惟教大以WhatsApp 發送有關截圖予該群組時，明顯忽略該點 , 以致群組成員未有加倍提高警覺 。

而群組將截圖發送予群組以外的人士，以協助識辨兩名男子前，公署認為教大必須小心考慮，是否有需要將截圖發送給何等人士，及其是否可信賴，並要提醒或警告對方必須將截圖保密，以及若外洩所須承擔的責任。但私隱署指，教大對此有所忽略，而讓群組成員自行選擇，將截圖發送其他人士，大大增加截圖外洩的風險。

教大採取三項補救措施

公署表示，由於教大沒有採取所有合理地、切實可行保安措施，以保障該兩名人士的個人資料，違反了保障資料第4原則的規定。

教大亦為此作出補救措施，包括在群組訂明各人均須遵守保密原則，在傳送涉及個人資料訊息或圖片前，須小心考慮是否有需要將訊息或圖片發送給他人，及其信賴度；而轉發訊息或圖片前，須得到校長的准許或其他訂明授權人士的准許；制定閉路電視監察政策及程序，清楚列明持有個人資料的種類 、收集資料的主要使用目的、及保留政策等事宜，並向資料當事人傳遞此等訊息；及為負責有關閉路電視系統的日常運作的職員，制定詳細的工作指引，當中包括翻查及截取閉路電 視片段程序及保安措施。

教大學生會會長黎曉晴批評，校方明知使用Whatsapp傳閱圖片有很大的外洩風險，不同意採用不尊重個人私隱的方法調查；又指，民主牆字句沒犯法，只是比較涼薄，質疑校方不惜冒險都要找出兩個涉事者，是否教育工作者和大學應有行為，校方必須為事件負責任並道歉，學生會會跟進私隱專員公署的聲明。

私隱專員：不容以私隱作為「避風港」

私隱專員黃繼兒強調 :「法律保障所有人的私隱為基本人權 ，但這不是絕對的權利，犯法或犯規的人不容以私隱作為 『避風港』或『避難所』。條例對不同人士的個人資料的保障，並非在所有情況下均為相同。」