
報告顯示,數碼發展及新聞部(MDDI)以及會計與企業管制局(ACRA)在Bizfile網站公開身份證號碼事件中,出現六大不足之處,包括跨部門溝通不足引起誤解。
由公務員首長葉成昌領導的政府檢討小組公布檢討結果時指出,儘管如此,事件並不涉及惡意或故意的不當行為。
小組通過兩個階段進行檢討,首先由企管局和數碼發展及新聞部進行內部檢討並提交報告給小組,隨後小組傳召涉及開發Bizfile平台的官員問話,同時也檢視了兩個機構的通信內容。
檢討報告指出的第一個不足是:數碼發展及新聞部應該在通告備忘錄中更清楚地說明公開完整身份證號碼的政策。
數碼發展及新聞部以及會計及企業管制局的工作人員在溝通時,出現兩個主要誤解,也就是新政策是否需要落實在更新版的Bizfile網站,以及如何停止推行隱藏部分身份證號碼的政策。
報告說,數碼發展及新聞部要求各部門在推出新的業務流程或數碼產品時,停止隱藏部分身份證號碼。這並不意味著在任何情況下,都需要公開完整的身份證號碼。檢討小組發現,數碼發展及新聞部沒有清楚解釋這點。此外,企管局人員誤以為新版的Bizfile網站應落實新政策,在「公眾搜索」(People Search)功能中顯示完整的身份證號碼。
由於雙方沒有意識到企管局誤解了新政策的落實方式,進而導致在去年12月9日推出更新版的Bizfile網站時,「公眾搜索」功能可顯示完整的身份證號碼。
檢討小組也發現:企管局人員在內部共享和執行數碼發展及新聞部傳達的信息方面存在不足。出席會議的企管局人員沒有把相關信息傳達給上司和負責更新網站項目的人員,導致當局在決定網站可顯示完整身份證號碼時,所依據的是不完整的信息。
其他不足之處包括:數碼發展及新聞部在實施新政策時,應該更關注較複雜的身份證號碼使用部分。
報告也顯示,企管局決定在「公眾搜索」中披露完整身份證號碼時,未能優先評估提供完整身份證號碼以及確保不輕易獲取之間的平衡。這違反了政府關於數據管理的內部規定。
另外,Bizfile網站某些「公眾搜索」的安全功能沒有充分實施。
小組也認為,去年12月12日新版網站的搜索功能顯示完整身份證號碼引發公眾擔憂後,當局應更妥善的處理,包括更快地查明事件發生的經過,更早暫停網站的搜索功能。
公共部門、數碼發展及新聞部以及企管局已經個別跟進檢討,並對相關的職員和領導採取措施。
小組說,這是綜合多個缺失而導致的事件,原本應該可以避免。小組總結的經驗將推廣到整個公務員體系,各個機構可以加以借鑑,避免類似事件再次發生。
回顧整起事件,數碼發展及新聞部是在去年7月發出政府內部通告企管局接著誤解通告並公開完整身份證號碼並在同年12月9號推出Bizfile平台,事件引起關注後企管局在12月13日暫停個人查詢功能,三大政府部門大約一周後召開聯合記者會。隨後企管局在12月28號,恢復更新版個人查詢功能。