香港私隐公署公布Canvas教育平台数据外泄调查结果：4所院校逾15.3万人受影响，认定未违反《私隐条例》

经核实，受影响学生及员工超过15.3万人，其中城大约涉及14.7万个账户纪录，泄露资料主要为姓名、电邮地址、用户名、学生编号及修读课程信息，科大方面仍在核实平台内用户发送的讯息内容。

公署指出7间通报机构中仅4间确认受影响，涉事机构内部系统均未受影响，机构在使用Canvas前已进行事前评估、采取合约规范并建立审查机制，保障转移至平台的个人资料。

私隐专员钟丽玲认为，未有证据显示4间机构没有采取所有切实可行步骤保障所持资料，故不构成违反《个人资料（私隐）条例》，但建议机构重新检视外泄风险、加强第三方平台保安监管并启用多重认证。

本案为教育机构使用第三方云平台处理学生个人信息提供了监管指引，提示机构在数据委托处理场景下须持续评估第三方安全能力并落实最小化留存。