个案研究
洩露机密资料予前同事
一名政府督察从部门电脑资料库中复制超过100份资料纪錄并储存到他的随身碟(USB) 内,然后将资料电邮给一名开设顾问公司的旧同事。这些资料纪錄涉及 一 些未能符合该政府部门规例的公司。该名顾问公司东主其后根据资料的内容,接触有关公司并兜售顾问服务。部分公司几乎在接到政府的警告通知后便收到顾问公司的销售电话,他们懐疑当中涉及贪 污,遂向廉署举报。
个案分析
虽然迎部门允许员工基于工作需要而复制电脑系统内的资料到随身碟中,但部门指引亦清楚规定,员工不可将存储在随身碟中的资料洩露给未经授权的第三者。个案中的督察虽然知道指引中的规定,却明知故犯。
单凭制定指引不能推动诚信文化。贪污往往因监管不力和职员行为不当所致。上述个案正好显示,若缺乏监控员工行为操守的措施,订立规则的作用亦会有限。容许职员将敏感资料复制于随身碟后带返家中工作,无疑增加资料外洩的机 会。因此,适当管制在办公室使用的流动装置是重要的。
此外,管理层应体察民情、耳听八方,利益冲突问题一旦处理不当,便会引致贪污舞弊情况。不正当使用个人资料会触犯《个人资料( 私隐)条例》,使公司陷入連场官司,蒙受损失。因此适当指导职员,对防贪工作至为重要。