個人資料私隱專員公署去年四月至八月，視察學生資助辦事處四項資助計劃的個人資料系統，公署認為資料保障措施大致令人滿意，但仍有可改善地方。公署說，學資處現時對自稱申請人的電話查詢，只要求對方提供姓名及身份證號碼來核實身份，如果來電者想查問其他資料，學資處並無訂明職員可以披露甚麼資料。公署建議學資處制定清晰指引，及實施更嚴格身份核實程序。公署又發現學資處兩次視察處理個人資料的承辦商，處方並無資訊科技的技術人員支援，也無檢查承辦商完成工作後，有無刪除系統上的資料，亦無紀錄視察結果。公署建議學資處要紀錄視察結果，並訂明視察次數，及規定視察結果應由高級管理人員檢核。另外，公署建議學資處儲存資料時要加密，並檢討把全港個人資料匿名化，及加強職員在資訊科技保安的培訓。