Carousell逾32香港用户资料外泄 私隐署称平台有缺失已指示纠正

网上买卖平台旋转拍卖Carousell去年进行系统迁移期间，导致逾32万个香港用户的资料外泄。私隐专员公署发表调查报告，指公司在保障个人资料安全方面有缺失。

公署认为，Carousell未有在系统迁移前进行私隐影响评估，不全面的编码覆检程序，亦欠缺有效措施侦测异常活动，导致未能防止或侦侧用户的个人资料，在相关应用程式被撷取，违反个人资料保安规定，已指示平台纠正。

另外，公署调查发现，四间机构不当保留或使用雇员个人资料。当中有投诉人为广华医院员工，指先后两次透过即时通讯软件，直接向部门经理请假，并在讯息中提及他的病况，但其上司把该两则讯息转发至同一部门的群组。署方认为医管局违反了个人资料使用的规定。