據公司註冊處截至今年六月的數字顯示,全港有多達八十一萬間公司,以最保守估計,若每間公司有一部影印機,全港便有八十一萬部影印機,它們每日複印公司重要資料,同時將資料儲存在儲存器。而市民到文具店或影印中心影印身份證、回鄉證、出世紙、信用卡、銀行存摺及樓契等重要資料時,資料也會儲存在集打印、掃描、傳真於一身的影印機記憶裝置,這些儲存器及記憶裝置隨時成為洩密渠道。
英國一間傳媒機構早前派員到二手市場購買二手影印機,在影印機的記憶裝置「尋獲」很多重要資料,除公司職員出生日期及姓名外,還有員工病歷紀錄、銀行帳戶資料、客戶簽名,以及與軍方買賣的機密資料,反映英國很多公司都無留意,公司私隱已被棄置的影印機「出賣」。
而在香港,情況同樣令人擔憂,香港百貨商業僱員總會副理事長鄧祥勝稱,從未想過影印機會洩露私隱,他說:「之前有人推銷新影印機,個sales淨係講部機有幾好用,我就無意識呢啲影印機涉及私隱問題!」鄧祥勝指其公司影印的文件以商業性質居多,也有涉及少量個人資料,而過往均由代理商回收處理影印機,他從沒過問影印機去向。新界工商業總會會務顧問顏錦全更直認是「技術盲」,他說:「影印機無問題啩,我淨係知電腦要清除啲資料咋!」
熟悉操作可還原資料
專營二手辦公室家具的夜冷店人士透露,回收時都未聽過客人要求「先清料後賣貨」,該公司每月約收到兩部業界送來的舊影印機,若影印機仍能正常運作,便會將它拿到二手市場出售,而在轉售影印機時也不會清除機內記憶裝置的資料,更不會向客人查詢購買用途。
「好多公司唔知影印機會洩露個人資料,將部機棄置咗先醒起入面有好多客戶嘅重要資料,可以好大鑊㗎!」保安顧問高菲力指出,影印機內的個人資料遭不法分子盜用,首當其衝是可作電子消費的信用卡,他說:「只要取得信用卡號碼同埋持卡人姓名,已經可以用電子消費買好多嘢,消費完個當事人都唔知咩事!外國仲試過有人因被偷資料用咗嚟買樓,或者係向銀行借貸同埋信用卡網上購物,涉款近十萬元。」
其實,影印機的記憶裝置不易清除,就算一些較先進的型號:有加密或自動刪除功能,但仍有被「起死回生」的機會。理大電子工程系教授鄭家偉表示,影印機功能豐富,數據流量大,資料會儲存於記憶裝置內,他解釋:「影印機同電腦一樣,唔可以完全咁刪走啲資料,只要熟悉影印機操作,就可以還原啲資料。」除非記憶裝置空間「爆棚」,令新數據掩蓋舊儲存空間,否則可復原資料,連接至電腦後更可被盜取。
私隱署宣傳不足捱轟
對於影印機可能會洩露個人資料,立法會資訊科技界議員譚偉豪批評個人資料私隱專員公署宣傳不足,令公眾缺乏警覺,他說:「科技日新月異,重要資料好容易洩露,公署應該發揮宣傳角色,同埋定出更清晰嘅指引!」
個人資料私隱專員公署本身在更換影印機時,會要求供應商將影印機內的記憶裝置以消磁方式處理,或以專業軟件清除資料,但對於有否向外界主動宣傳影印機會洩露私隱時,該署發言人只表示,至今未有收到投訴,該署會保障個人資料意識,定期舉辦活動推廣保障個人資料的保安。