Skip to Content Facebook Feature Image

私隱專員公署拘24歲男 涉「起底」警員及其家人

社會事

私隱專員公署拘24歲男 涉「起底」警員及其家人
社會事

社會事

私隱專員公署拘24歲男 涉「起底」警員及其家人

2023年10月12日 13:17 最後更新:15:24

個人資料私隱專員公署拘捕一名24歲男子,指他涉嫌在未經事主及其家人的同意下,披露了他們的個人資料,違反私隱條例的規定。

(圖片來源:星島日報)

(圖片來源:星島日報)

事主是一名曾在2019年參與拘捕行動的警務人員。本年7月,一個社交媒體平台的專頁上,有人發文聲稱懸紅「通緝」事主。同日有人回覆發文,發布兩張自製「通緝公告」,當中載有事主及其家人的個人資料,以及列出數項虛構的罪名。被披露的個人資料,包括事主及兩位家人的部分中文姓名及多張照片,其中一張照片顯示了事主的職業及職級。

資料圖片(圖片來源:星島日報)

資料圖片(圖片來源:星島日報)

被捕男子正被扣留調查,私隱專員公署提醒市民,上載或轉載「起底」訊息,都會干犯「起底」罪行。若公眾人士響應一些網上呼籲的「起底」行動,而在沒有當事人同意下披露他們的個人資料,也可構成「起底」罪行,一經定罪,最高可被處罰款100萬元及監禁5年。

往下看更多文章

私隱公署:數碼港違規逾期保留資料 未能有效偵測黑客攻擊

2024年04月02日 11:08 最後更新:11:42

私隱專員公署公布數碼港資料外洩事故調查報告,指數碼港未有採取足夠和有效措施,保障資訊系統安全,也未有及時根據保留資料政策,刪除已屆保存期限的資料。

資料圖片(圖片來源:星島日報)

資料圖片(圖片來源:星島日報)

公署認為,數碼港未有採取切實可行步驟,確保涉事個人資料受保障和不受未獲准許或意外的查閱和處理等,以及確保資料保存時間,不超過使用資料實際所需時間,違反相關規定。

公署說,數碼港資訊系統欠缺有效偵測措施,導致未能有效偵測黑客以暴力攻擊資訊系統,令黑客能成功獲取具管理員權限的帳戶憑證,並進行勒索軟件攻擊和竊取儲存系統內的個人資料。

示意圖。設計圖片

示意圖。設計圖片

公署說,數碼港沒有為遠端存取資料啟用多重認證功能、核實獲授權可遠端登入數碼港網絡的用户身分;又指對資訊系統進行的保安審計不足,未能適時應對資訊科技變化和網絡安全風險。

私隱專員鍾麗玲認為,數碼港是一間具規模的機構,恆常持有並處理大量不同人士的個人資料,持分者和公眾會合理期望數碼港投入足夠資源,確保系統和數據安全,因此底採取足夠保安措施。

私隱專員鍾麗玲。資料圖片

私隱專員鍾麗玲。資料圖片

公署表示,私隱專員已向數碼港送達執行通知,指示糾正違反事項,又建議公司設立個人資料私隱管理系統,並委任保障資料主任,適時對系統進行風險評估,及適時刪除個人資料,防止類似違規再次發生。

資料圖片

資料圖片

數碼港去年向公署通報資料外洩事故,電腦系統和檔案伺服器被勒索軟件攻擊和惡意加密,事故導致超過13000人的個人資料外洩。

你 或 有 興 趣 的 文 章