方保僑指康文署新訂場系統保護用戶資料有所忽略 - RTHK
A A A
氣溫 濕度
新聞重溫 可重溫過去12個月的新聞

方保僑指康文署新訂場系統保護用戶資料有所忽略

2023-11-14 HKT 13:09
分享工具 facebook
  • 方保僑認為,「SmartPLAY」程式設計在保護用戶資料方面有所忽略,不法份子若可輕易取得用戶中文全名。(鄭詠䕒攝)
    方保僑認為,「SmartPLAY」程式設計在保護用戶資料方面有所忽略,不法份子若可輕易取得用戶中文全名。(鄭詠䕒攝)
康文署預訂場地SmartPLAY康體通系統,被指在預訂足球場時可以隨意輸入英文名,搜尋到以該名作帳號的用戶的中文全名,並在訂場時添加對方為「團隊成員」。香港資訊科技商會榮譽會長方保僑認為,「SmartPLAY」程式設計在保護用戶資料方面有所忽略,不法份子若可輕易取得用戶中文全名,有機會以此搜尋到用戶更多個人資料,從而以釣魚短訊等方式行騙。

康文署回覆查詢時表示,已立即要求承辦商修改程式,停止顯示「團隊成員」中文全名,又取消以「用戶帳號或別名」尋找用戶並加入為「團隊成員」的功能。

本台上午登入系統,發現輸入英文名搜尋,仍可添加不在「朋友名單」的用戶為「團隊成員」,但系統只會顯示對方的中文姓氏,名字則被遮蓋。方保僑說,做法仍有問題,因為用家無法確認加入的「團隊成員」身分。他建議程式要求在添加「團隊成員」前,先發徵求同意的短訊,所有「團隊成員」需要在「朋友名單」選取。

方保僑希望,日後由政府資訊科技總監辦公室統籌各部門應用程式的測試,長遠就應該研究用一個程式例如「智方便」,處理所有政府服務。

方保僑指康文署新訂場系統保護用戶資料有所忽略