社會事
數碼港資料外洩事故，私隱專員公署公布調查報告。數碼港表示會詳細審視，並確保切實執行報告所提及的改善措施，並積極與公署跟進後續工作，按時完成執行通知。
香港個人資料私隱專員公署。 資料圖片(圖片來源:星島日報)
數碼港表示，已委託額外的獨立網絡取證顧問監控暗網，並識別受影響人士，暫時未有收到有人士因事件而導致個人資料外洩造成重大財務影響的實際證據。
對於公署調查發現數碼港不必要地超過期限地保留個人資料，當中最長的個案由2016年開始保留。數碼港回應表示，數碼港已經刪除所有已屆 1年保留期限的求職者個人資料，以及已屆7年保留期限的離職僱員個人資料，又指一般而言數碼港的個人資料保留時間以7年為限，數碼港會不時按需要檢視內部政策和程序，確保符私隱專員公署的要求。
數碼港。 資料圖片
另外，數碼港表示，在事件發生後隨即成立專責小組嚴肅跟進，包括迅速提升防範黑客攻擊的能力，採取多項措施包括鞏固網絡防護屏障，強化偵測網絡攻擊及入侵的能力，並成功堵截後續網絡攻擊，亦會加強內部審查，定期檢視執行資訊安全措施的情況，並定期向董事局内的審計委員會匯報。
私隱專員公署日前公布數碼港資料外洩事故調查報告，指源於五項缺失，包括資訊系統欠缺有效偵測措施，個人資料被不必要保留等，要求數碼港兩個月完成有關指示，再向公署提交證據。數碼港表示，會於兩個月內逐步完成私隱專員發出的7項執行通知。
數碼港表示歡迎有關方案，將全力配合有關建議。（shutterstock）
在立法會資訊科技及廣播事務委員會，數碼港董事局主席陳細明表示，數碼港於事故發生後，得到深刻的經驗總結，形容網絡安全是重中之重的基石，已深入調查及作全面檢討，並落實專家建議，成功欄截往後一連串後續攻擊，完成多項改善措施。
數碼港行政總裁鄭松岩表示，數碼港已採取多項措施迅速提升防範黑客攻擊的能力，並已跟進網絡安全專家就資訊系統保安提出的16項建議，完成當中15項，包括提升終端防護軟件，強化偵測網絡攻擊及入侵的能力等。數碼港亦正聯繫及支援受影響人士，包括委託獨立顧問監控暗網，識別受影響人士並提供免費信貸監察服務等。在私隱專員執行指示方面，數碼港已刪除所有已屆一年保留期限的求職者個人資料，以及已屆7年保留期限的離職僱員個人資料等，並聘請獨立第三方資訊保安專家，對資訊系統進行風險評估及保安審計，增加資訊系統保安審計至每年最少一次等。
