社会接二连三发生外洩个人资料事故，让人更关注网络保安工作是否完善。然而，消防处证实，有电脑系统内的个人资料出现潜在外洩风险，相信是外判承办商在处理资料转移时，有人擅自更改有关资料的读取权限所构成，又称无证据显示相关资料被公开，并要求有关外判承办商，即时停止系统运作及所有合约工作，并已撤回其系统登入权限，以防止资料外洩。不过，我们认为消防处今次处理得过分轻描淡写，首先相关外判承办商擅改登入权限的动机为何，必须撤查，而相关个人资料有否被人在暗网销售，也是未知之数。

消防处表示，在5月3日发现其中一个电脑系统内，部分个人资料有潜在外洩风险，但未有证据显示相关资料被公开。消防处就事件致歉，并已即时报警，向保安局、私隐专员公署及政府资讯科技总监办公室报告。处方初步调查后相信，外判承办商处理资料转移时，有人擅自更改有关资料的读取权限，构成潜在外洩风险。处方说，事件涉及大约480名市民的个人资料，他们在去年9月2日超强颱风「苏拉」吹袭期间，曾报案指有树木倒塌事故，有关资料包括姓氏及电话号码。另外，事件涉及约5,000名消防处属员资料，包括姓名、电话号码、职级与编号及驻守岗位，当中亦包括约960名属员的不完整身分证号码。

消防处指出，已要求有关外判承办商，即时停止系统运作及所有合约工作，并已撤回其系统登入权限，以防止资料外洩。

然而，我们认为，消防处今次处理得过分轻描淡写，首先相关外判承办商擅改登入权限的动机为何，必须撤查，而相关个人资料有否被人在暗网销售，也是未知之数。消防处有必要进一步跟进外判承办商的工作制度是否存在漏洞，监察是否过于简单，而处方亦要继续留意相关资料有否外洩，直至隐忧释除为止。

数码港、消费者委员会、公司註册处等先后发生外洩个人资料事故，实在不可接受。我们认为，究其原因，资讯科技办公室有相当的责任，资科办必须要求各个部门保护市民私隐，其检视目前的指引是否足够，并同时加强监管力度，防止同类事件再次发生。