私隱專員公署聯同生產力促進局公布本年度的企業網絡保安準備指數，以100點為最高，錄得52.8點，較去年上升5.8點，重回接近2022年水平，其中大型企業的指數更升至有紀錄以來最高，但整體仍停留在「具基本措施」的級別，有很大的進步空間。
香港個人資料私隱專員公署FB圖片
機構今年9至10月透過電話訪問442間企業，發現近七成受訪企業在過去12個月內，曾遇到最少一類網絡安全攻擊，較去年微跌4%。其中釣魚攻擊仍是最常見，98%企業今年曾遇過這類攻擊，按年上升2%，部分攻擊有運用AI的深度偽造技術。
資料圖片
負責調查的生產力局數碼轉型部門總經理陳仲文表示，相信是近年有不少大型事故發生，令企業的網絡安全意識有所提高，投放更多資源，包括進行風險評估及邀請第三方機構評核系統，但只有不足四成的中小企表明計劃在未來1年加強網絡安全，認為面對近年有更多新興技術的網絡攻擊，企業應該加強投資，否則將難以抵禦。
示意圖。
調查又發現「員工網絡保安意識」今年上升5.7 點，至30.9點，但企業的措施仍然不一致，只有三分之一受訪企業有為員工進行網絡安全意識培訓，以及只有四分之一有進行演習，兩方面都有待加強。
個人資料私隱專員公署就智能眼鏡的使用發出指引，旨在讓公眾認識一旦誤用這類裝置，可能為個人資料私隱帶來的風險，並促請市民在使用智能眼鏡時採取良好的行事方式，以保障個人資料私隱。
智能眼鏡
個人資料私隱專員鍾麗玲指出，智能眼鏡能夠在他人不易察覺的情況下進行拍照、錄影或錄音，這種特性或會令過度收集個人資料，以及以隱蔽方式收集個人資料的風險增加。她進一步解釋，智能眼鏡所收集的照片、影像、聲音及其他資料，更有機會被AI系統分析及處理，因而衍生額外的私隱風險。鍾麗玲強調，用戶使用智能眼鏡時，若涉及收集和使用個人資料，應留意並遵從《個人資料（私隱）條例》下的相關規定，並時刻以尊重私隱的態度使用有關裝置。
指引又列出多項使用前的準備功夫，包括仔細閱讀產品及服務供應商的私隱政策，以了解產品將如何使用資料、保留多久，以及會否與第三方分享；同時要檢視私隱設定，盡量限制將所收集的資料與第三方服務供應商分享。指引亦提醒，應避免在公眾有合理期望享有私隱的地方使用智能眼鏡或啟動攝錄功能，例如醫院、診所及更衣室；並且切勿以智能眼鏡作出違法行為，包括非法拍攝私密影像及在受限制地點攝錄。
智能眼鏡使用指引
在實際操作層面，指引建議用戶在拍攝或錄影目標人士前先通知對方，並且只收集擬使用目的所需的個人資料，避免過度或持續攝錄，在無需要時應關閉攝錄功能。公署同時提出，用戶在網上或向第三方分享由智能眼鏡所攝錄的照片、影片或錄音前，應小心考慮會否構成在未經他人同意下披露他人的個人資料；此外，亦應刪除智能眼鏡所收集而不再需要的資料。
