私隱公署：去年資料外洩事故逾6成涉人為疏忽　學校及非牟利機構比例較高

個人資料私隱專員公署去年接獲246宗資料外洩事故通報，按年上升兩成一，涉及公私營機構的比例是3比7。

香港個人資料私隱專員公署FB圖片

私隱專員鍾麗玲在一個電台節目說，這些事故中有三成多涉及黑客入侵，六成多屬人為疏忽或錯誤，例如遺失手提電腦、發錯電郵等；又或者員工沒有跟從公司政策而導致資料外洩，因此員工的意識非常重要。

鍾麗玲。私隱專員公署圖片

她說在硬件方面，有些公司購買了防火牆，但沒有開啟、有防毒軟件但沒有安裝防黑客軟件。鍾麗玲說，公署有提供培訓班及講座予機構員工參與，亦可按個別公司的需要，為他們度身訂造內部培訓，提升資料系統的保障。她強調私營機構業界對保護私隱的意識近年已提升，參加培訓班後很多都有落實執行。

鍾麗玲又說，學校及非牟利機構涉及資料外洩的比例較高，相信因為系統涉及的個人資料較多，而投放在保安的資源不足。公署除派員到校了解是否需要支援外，去年亦推出中小企數據安全套餐，提供安全評估及培訓服務。

另外，公署早前發布應對濫用人工智能深度偽造技術指引，鍾麗玲形容學校和家長的反應正面。她提醒家長，發佈子女的相片等資料時，最好先與子女商談。學校方面，她重申尊重學校考慮，但建議校方最好只把學生的相片放於內聯網。公署去年接獲5宗涉及深偽技術投訴，大部分關於市民在網上見到自己的相被惡搞，公署其後協助移除。

網上流傳一段疑似歌手呂方與網約車司機發生爭執的車廂片段，私隱專員公署表示，截至中午已接獲一宗相關投訴，並已向發布片段的社交平台發出停止披露通知，要求平台立即停止披露有關錄影片段。

個人資料私隱專員公署。資料圖片

公署強調，不會評論個別個案，但就事件作出嚴正提醒。公署指出，若車廂攝錄機具備拍攝及儲存他人影像或錄像的功能，並用以識別有關人士身份或編纂個人資料，便可能涉及收集「個人資料」，相關資料使用者必須嚴格遵守《私隱條例》及保障資料原則的規定。

公署進一步解釋，若任何人在未獲資料當事人同意下披露其個人資料，而披露者的意圖是導致該當事人蒙受任何指明傷害，或罔顧是否會導致該當事人蒙受傷害，即屬觸犯「起底」罪行。公署提醒所有資料使用者，未經同意將載有他人個人資料的錄影片段上載至社交平台，可能違反《私隱條例》，視乎具體情況更可能構成「起底」罪行。

呂方。

公署最後呼籲市民，切勿轉發或進一步傳播相關錄影片段，否則相關行為同樣可能違反《私隱條例》的規定。