內地6月實施個人信息新法 私隱公署提醒或須訂標準合同

私隱專員公署2月27日提醒在內地開展業務的香港企業及機構，國家網信辦於2023年2月24日發布《個人信息出境標準合同辦法》，將於2023年6月1日起實施。該署指，尤其是個人信息出境規模較小的企業及機構，例如中小企，如符合《標準合同辦法》所訂明的情形，可能須通過訂立標準合同，並向所在地省級網信部門備案，方可向境外提供個人信息。

個人資料私隱專員鍾麗玲。資料圖片

個人資料私隱專員鍾麗玲指，在《標準合同辦法》實施前已經開展的個人信息出境活動的企業或機構，如不符合《標準合同辦法》的規定，須在《標準合同辦法》實施起計6個月內，即2023年11月30日前，完成整改。有關企業或機構應盡早了解《標準合同辦法》的規定及評估相關法規對其個人信息出境活動的影響，作出適時的跟進和（如有需要）尋求專業意見，以符合《標準合同辦法》的相關要求。

Unsplash圖片

具體而言，《標準合同辦法》要求個人信息處理者（當中包括企業或機構）如同時符合以下情況，可通過訂立標準合同的方式向境外提供個人信息，並於向境外提供個人信息前開展個人信息保護影響評估：

- 非關鍵信息基礎設施運營者；

- 處理個人信息不滿100萬人的；

- 自2022年1月1日起累計向境外提供個人信息不滿10萬人的；及

- 自2022年1月1日起累計向境外提供敏感個人信息不滿1萬人的。

Unsplash圖片

私隱公署續指，相關的個人信息處理者應當嚴格按照《標準合同辦法》附件的標準合同範本訂立，並在標準合同生效之日起10個工作日内向所在地省級網信部門備案。值得注意的是，個人信息處理者不得採取數量拆分等手段，將依法應當通過出境安全評估的個人信息通過訂立標準合同的方式向境外提供。

私隱專員公署提醒《個人信息出境標準合同辦法》6月1日實施。資料圖片

個人資料私隱專員鍾麗玲機電署資料外洩事件事態嚴重，公署將啟動調查。

(圖片來源:星島日報)

機電署一個收錄了17000名市民個人資料的網上伺服器平台，密碼登入系統失效，可在毋須輸入密碼情況下瀏覽，涉及機電署2022年執行「圍封強檢」行動收集的資料，包括住戶聯絡電話、身份證號碼及住址等資料。

鍾麗玲在一個電台節目中形容事態嚴重，涉及人數比較多，私隱專員公署將根據正常程序啟動調查，已建議機電署盡快通知受影響人士，署方暫時未收到市民投訴。

鍾麗玲。資料圖片(圖片來源:星島日報)

另外，消委會的電腦系統去年遭黑客攻擊勒索，公署認為是消委會的缺失，導致超過450人的個人資料外洩，違反私隱條例規定。鍾麗玲表示，事發時，消委會將有關個人資料放在測試伺服器，涉及人為錯誤。

鍾麗玲又說，疫情期間，消委會職員「在家工作」透過遠端存取資料時，沒有使用多重認證功能，因為當時員工對加裝應用程式有聲音，消委會資訊科技人手亦不足。她強調，採用多重認證，成本及技術不是很高，若有關機構不夠人手，可外聘專家，若有需要亦可聯絡公署提供協助。

個人資料私隱專員公署。 資料圖片(圖片來源:星島日報)

鍾麗玲又鼓勵其他機構，設置妥當網絡安全軟件，並啟動所有功能，否則會令軟件失效。