數百萬加國學生教職員個資面臨風險 隱私專員查PowerSchool信息泄露事件
【明報專訊】聯邦隱私專員已啟動一項網絡安全違規事件調查，涉事公司提供的電腦軟件，儲存有全國各地從幼稚園至12年級(K-12)學生的個人信息。
隱私專員杜弗雷納(Philippe Dufresne)本周發表聲明表示，其辦公室收到涉事教育軟件供應商美國PowerSchool公司的報告以及有關違規事故的投訴後展開這項調查。
PowerSchool上月初告知紐芬蘭省、斯高沙省、安省、阿省、緬省、愛德華王子島省、西北地區和一些北美其他地區的教育局，去年12月22日至28日期間的一次數據泄露，暴露了學生的個人信息，包括地址、醫療信息、成績以及紀律報告等資料，在某些個案中，教職員的社會保險號碼(SIN)也外泄。
全國最大的多倫多公校教育局上月表示，超過149萬名學生的個人資料如地址、健康卡號碼、緊急聯絡人以及部分醫療信息等可能外泄。杜弗雷納稱，他「即時的重點」是確保PowerSchool採取措施，降低個人因資料外泄事故而面臨的風險，並防止重蹈覆轍。
PowerSchool為本國數十個教育局提供軟件管理學生信息和通訊。基於最新事件，該公司為受影響的個人提供兩年的身份盜竊保護和信用監控服務。
杜弗雷斯內曾於上月表明，當違規事件的消息最初在教育局傳開時，他已注意事件，並與PowerSchool保持聯絡，以確定下一步行動。
教育局仍在努力確定究竟有多少資料外泄。一些省份已建立特定網站來解答有關問題，並向民眾轉介PowerSchool提供的信用監控服務。阿省隱私專員麥克勞德(Diane McLeod)周三稱，她已收到來自全省學校的31份資料外泄通知，其中一所學校報稱受影響資料包括姓名、電話號碼、性別、過敏史、健康卡號碼、學生醫生的電話號碼以及監護人資料。
西北地區政府透露，當地逾3.5萬人受資料外泄事故影響﹔在紐芬蘭省，逾1.44萬名教師和逾27.1萬名學生的資料被外泄，最早的資料可追溯至30年前﹔愛德華王子島省約7萬名學生的紀錄被外泄﹔安省隱私專員則正調查受影響的20個教育局。斯高沙省府稱，布雷頓角－維多利亞地區教育局(Cape Breton-Victoria Regional School Board)逾3.5萬名學生和舊生、3,500名學生家長和監護人，以及3,200名現任和前任教職員的資料被外泄。
