Skip to Content Facebook Feature Image

回應私隱專員報告 消委會:已即時糾正委託專家檢查

社會事

回應私隱專員報告 消委會:已即時糾正委託專家檢查
社會事

社會事

回應私隱專員報告 消委會:已即時糾正委託專家檢查

2024年05月02日 12:18 最後更新:12:40

消委會資料外洩事故,會方回應個人資料私隱專員調查報告,指已即時糾正錯誤並委託專家檢查,又指目前仍未能確定黑客如何獲得帳戶憑證。

個人資料私隱專員公署。 資料圖片(圖片來源:星島日報)

個人資料私隱專員公署。 資料圖片(圖片來源:星島日報)

消委會回應說,對於公署指出的不足之處和提出的建議深表重視,在事故發生後已積極採取即時行動糾正問題,包括為遠端存取資料啟用多重要素認證(MFA)功能、全面檢視網絡安全方案的功能及作出妥善設定,以及進一步加強內部培訓以提升員工對網絡安全的意識和行為。消委會亦正完善其資訊科技政策和工作指引,同時正委託威脅偵測與應變服務供應商,以加強抵禦網絡保安威脅的能力。

消委會又指,已委託鑑證專家檢查系統,結果顯示黑客非法挪用具管理員權限的帳戶憑證,並通過安全資料傳輸層虛擬私人網路入侵消委會電腦系統,儘管鑑證專家及消委會通過不同技術及多角度進行調查,但未能確定黑客獲得憑證的原因,強調有關帳戶一向採用複雜密碼、未曾受到暴力攻擊,帳戶憑證亦未有在暗網出現,受影響的資料少於1.5GB。

消委會說,受影響的個人資料非常有限,主要涉及289名曾經向消委會遞交投訴的人士,亦包括現任和前職員的資料等。調查未能確定資料是否被下載,但根據外聘的暗網監察服務商資料,至目前為止未有發現任何受影響資料被公開。

消委會

消委會

消委會強調,務必在安全至上的原則下,持續提升資訊系統保安系統及數據安全、採取與時並進的保安技術及方案、提升個人資料管理的工作、加強內部培訓、資料管理政策及指引,並定期進行測試和檢討以提升網絡系統的管治水平。

消委會測試25款去角質潔面產品樣本,發現有3款樣本的酸鹼值低於內地相關的規定,或會對皮膚造成刺激;有3款樣本檢出可能致癌物質二噁烷,雖然檢出量符合內地要求,但其中1款超出歐盟SCCS的建議水平。

是次測試涵蓋25款去角質潔面產品樣本,除1款無標示去角質或具「去角 質」功效成分,19款標示含有果酸或水楊酸等化學去角質成分,當中9款同時 含有磨砂粒子。樣本售價由每件29至450元,若以每毫升/克計算,售價由 0.2至5.9元不等,相差逾28倍。

消委會測試25款去角質潔面產品樣本。消委會圖片

消委會測試25款去角質潔面產品樣本。消委會圖片

消委會測試這25款樣本以評估產品的化學安全程度,發現去角質產品的常見成分α-羥基酸(俗稱果酸)及水楊酸的含量,全部符合內地規定。然而,有3款樣本的酸鹼值低於內地相關的規定,或會對皮膚造成刺激。這3款樣本為:

#25 Rosette, 果酸去角質維C凝膠-亮透型GOMMAGE Bright Peel

#22 collagen by watsons, 淨澈去角質潔面啫喱moisturising Purifying Peeling Cleanser

#24 Detclear, 水果煥膚去角啫喱FRUITS PEELING JELLY

另外,6款樣本標示或說明含有果酸或水楊酸,但未有檢出或只檢出部分相關成分,供應商回應指或與部分樣本所添加的相關成分低於內地規範檢驗方法的檢出限值有關。

有3款樣本檢出有害污染物二噁烷,雖然檢出量符合內地要求,但其中1款超出歐盟SCCS的建議水平。這3款樣本為:

#16 無印良品 MUJI, FACESOAP-SCRUB

#19 BCL, AHA by Cleasing Research 3 in 1深層潔淨洗面膏

#24 Detclear, 水果煥膚去角啫喱FRUITS PEELING JELLY (二噁烷檢出量超出歐盟SCCS的建議水平)

「無印良品」回應,產品成分表完整標示配方中刻意添加的成分。「BCL」供應商回應,將審視並更新產品標籤。「Detclear」的供應商及生產商指出,強調產品符合日本相關安全標準。

此外,有5款樣本檢出含量高於0.01%的香料致敏物質但未有在標籤列出,不符合歐盟《化妝品條例》的規定。消委會建議廠商留意國際間訂定的最新法規和建議,並積極改善產品配方 及提供清晰的成分資料,加強保障消費者的健康。

消委會測試25款去角質潔面產品樣本。消委會圖片

消委會測試25款去角質潔面產品樣本。消委會圖片

你 或 有 興 趣 的 文 章