有中学被指不当处理学生个人资料，恐令学生私隐外泄。近日有西营盘乐善堂梁𨱇琚书院学生在社交平台发文，指控学校在预备学生到内地交流团时，要求学生将回乡证资料上传至Google Drive云端硬碟，但未设定合适权限限制，导致任何持有学校帐户者可在未经授权下，查阅及下载学生的个人资料，担心相关学生的私隐因而外泄。

校方昨日（22日）向家长发通告回应事件，称得知事件后，已即时指示相关班别的班主任取消云端硬碟连结，并删除所有已上载的证件副本档案，又指经全面调查确认，未发现学生证件副本外泄的情况。

教育局指，已就事件即时联络学校，并按既定程序作出跟进，包括要求学校向教育局提交书面报告交代事件。私隐专员公署则指，已根据既定程序展开调查。

社交媒体Instagram专页“lstss.secret”（乐善堂辖属中学秘密专页）日前发文指，有辖属学校在预备学生内地交流团期间，要求学生将回乡证资料上传至云端硬碟Google Drive，惟未设定合适权限限制，导致任何持有学校帐户者可在未经授权下，查阅及下载学生的个人资料，质疑校方泄露学生私隐。据该专页上载的图片，在Google Drive一个名为“回乡证收集”的档案中，有多个以学生班别、学号为档名的图档，而在帖文亦附加了“#LKKC”，意思指涉事学校为乐善堂梁𨱇琚书院。

据学生指，该帖文发出后，校方在随后的课堂上“提醒”学生不应在网络上“乱数”学校，应直接沟通，又引述副校长将学校比喻为“家”、“唔应该诋毁我哋嘅家或者侮辱”。

昨日（22日）该专页再上载由乐善堂梁𨱇琚书院同日发出的通告。有关通告中，校方承认事件，称有个别班主任为方便收集，而使用Google Drive让学生上载回乡证副本。校方得知事件后，已即时指示相关班主任取消云端硬碟连结，并删除所有已上载的证件副本档案。

校方又指，副校长已跟进受影响班别，调查是否存在学生转发或保存相关资料的情况，“经全面调查确认，并未发现学生证件副本外泄的情况。”相关班主任已联络受影响学生的家长，说明事件经过，并提供必要的支授和协助。

校方又指，会以此事为鉴，检视内部机制，优化资料收集流程，加强教职员培训，确保未来以更安全合规的方式处理资料，防范类似事件发生。

教育局：已要求学校提交书面报告交代事件

教育局表示已就查询所指的事件即时联络学校，并按既定程序作出跟进，包括要求学校向教育局提交书面报告交代事件。教育局亦提醒学校在处理学生个人资料时须遵守《个人资料（私隐）条例》的规定，并会继续与学校保持联系，提供意见及协助。

私隐公署：已根据既定程序展开调查

私隐专员公署亦表示，已根据既定程序展开调查，指一般而言，所有机构作为资料使用者，在香港收集、持有、处理或使用（包括披露和转移）个人资料时，均须遵从《个人资料（私隐）条例》的规定及六项保障资料原则的规定，特别是：在个人资料保安方面，保障资料第4原则要求资料使用者须采取所有切实可行的步骤，以确保由资料使用者持有的个人资料受保障而不受未获准许的或意外的查阅、处理、删除、丧失或使用所影响。