臨近歲晚慎防詐騙 私隱專員倡五招保護私隱

個人資料私隱專員公署表示，留意到近期有人利用他人的面部圖像，並套取包括身分證號碼、住址及稅單證明等敏感個人資料，開設虛擬銀行帳戶及申請貸款，引致事主蒙受金錢損失。 私隱專員鍾麗玲提醒市民臨近歲晚慎防詐騙，並建議五招防騙「貼士」。 

私隱專員公署。資料圖片

1. 提高警覺：認識個人資料包含的種類，包括姓名、身分證號碼、出生日期、住址、面部圖像、錄像、銀行戶口號碼等，若有人要求提供個人資料時，應詢問對方收集資料的目的及有所警覺；  

2. 切勿隨意披露：切勿隨意披露個人資料，特別是身分證號碼、銀行戶口號碼、 密碼、面部圖像、住址、稅單等，尤其應避免在社交媒體平台披露過多的個人資料； 

私隱專員公署。資料圖片

3. 留意帳戶及個人信貸紀錄：不時查看網上銀行個人帳戶，留意帳戶及個人電郵有沒有不尋常的登入紀錄，以及個人信貸紀錄有否不尋常的借貸； 

4. 防騙資訊：留意私隱專員公署、警方或相關機構公布的防騙資訊，慎防偽冒網 站或詐騙電話； 

私隱專員公署。資料圖片

5. 刪除資料及資料保安：若個人資料（如住址證明）已完成使用目的，應透過安全的方式丟棄（如使用碎紙機），以免被人拾獲作不法用途。 

另外，私隱專員公署已設立「個人資料防騙熱線」3423 6611，處理懷疑誘騙個人資料的查詢或投訴，歡迎公眾人士致電。 

鍾麗玲提醒市民年歲晚慎防詐騙。

私隱專員公署公布數碼港資料外洩事故調查報告，指數碼港未有採取足夠和有效措施，保障資訊系統安全，也未有及時根據保留資料政策，刪除已屆保存期限的資料。

資料圖片(圖片來源:星島日報)

公署認為，數碼港未有採取切實可行步驟，確保涉事個人資料受保障和不受未獲准許或意外的查閱和處理等，以及確保資料保存時間，不超過使用資料實際所需時間，違反相關規定。

公署說，數碼港資訊系統欠缺有效偵測措施，導致未能有效偵測黑客以暴力攻擊資訊系統，令黑客能成功獲取具管理員權限的帳戶憑證，並進行勒索軟件攻擊和竊取儲存系統內的個人資料。

示意圖。設計圖片

公署說，數碼港沒有為遠端存取資料啟用多重認證功能、核實獲授權可遠端登入數碼港網絡的用户身分；又指對資訊系統進行的保安審計不足，未能適時應對資訊科技變化和網絡安全風險。

私隱專員鍾麗玲認為，數碼港是一間具規模的機構，恆常持有並處理大量不同人士的個人資料，持分者和公眾會合理期望數碼港投入足夠資源，確保系統和數據安全，因此底採取足夠保安措施。

私隱專員鍾麗玲。資料圖片

公署表示，私隱專員已向數碼港送達執行通知，指示糾正違反事項，又建議公司設立個人資料私隱管理系統，並委任保障資料主任，適時對系統進行風險評估，及適時刪除個人資料，防止類似違規再次發生。

資料圖片

數碼港去年向公署通報資料外洩事故，電腦系統和檔案伺服器被勒索軟件攻擊和惡意加密，事故導致超過13000人的個人資料外洩。