國際統一私法協會百年慶典活動於11月2日登場，亞太聯絡辦公室開幕典禮暨亞太區域會議同日舉行，為香港法律周2026拉開帷幕。律政司司長林定國在社交平台發文，指協會這次落戶香港設立亞太聯絡辦事處，無論對國際統一私法協會本身、對香港抑或整個亞太區而言，均具有深遠意義。
林定國表示，很高興能夠歡迎國際統一私法協會（UNIDROIT）主席Enzo Moavero-Milanesi教授及秘書長Ignacio Tirado親臨香港並致辭，亦感謝行政長官與商務部條法司司長于寧分別致歡迎辭。他解釋，聯絡辦以香港為立足點、服務範圍覆蓋整個亞太，除了提供穩健的法律平台，亦會強化UNIDROIT與區內各界的聯繫，讓亞太地區的需求得以納入國際規則的制定過程。于寧則認為，UNIDROIT這項決定反映國際社會對香港法治環境抱有信任，商務部將與特區政府一道，為聯絡辦提供必要的支持及協助，助力其在亞太區發揮應有作用。
在地理佈局上，聯絡辦將進駐香港法律樞紐，與海牙國際私法會議（HCCH）亞太區域辦事處、律政司與聯合國國際貿易法委員會（UNCITRAL）合作項目辦公室，以及亞非法協（AALCO）香港區域仲裁中心匯聚於同一地點，林定國認為這有助深化彼此交流，並提升區域法律合作的效率。他並指，配合總部設於香港的國際調解院，香港正持續建構廣泛的法律專業網絡，積極呼應今年法律周「法律聯動，共建未來」的主題。
Enzo Moavero-Milanesi教授致辭時指出，協會自1926年成立以來，始終致力透過私法統一化促進國際經貿與和諧，從而維護世界和平。
香港與UNIDROIT之間的 cooperation 基礎深厚。林定國提到，自1986年中國加入協會起，特區代表便積極參與相關工作；雙方自2021年簽署備忘錄以來，合作更趨深化，當中包括定期借調香港法律人才，包括政府律師赴UNIDROIT羅馬秘書處工作，既為國際法律工作貢獻專業力量，亦讓香港法律人才累積寶貴經驗。共同舉辦兩年一度的「亞太國際私法峰會」亦是良好例子，第三屆峰會將於明日法律周舉行，主題為「法治建基向未來：推動亞太數字創新、可持續發展與互聯互通」。
林定國強調，律政司將竭盡所能，與私法協會及所有持份者緊密合作，支持聯絡辦公室的工作，為亞太及其他地區帶來實際裨益。
Facebook 圖片1
Facebook 圖片2
Facebook 圖片3
Facebook 圖片4
Facebook 圖片5
個人資料私隱專員公署近日先後接獲多間機構通報資料外洩事故，涉及三間航空公司及兩間電器零售商，公署已按既定機制就相關事故展開調查。隨着環球網絡攻擊風險增加，截至2026年10月30日，公署就該批資料外洩事故累計接獲51宗投訴及48宗查詢，受害人損失金額由約港幣一萬元至超過150萬元不等。
私隱專員公署-巴士的報記者攝
據公署披露，通報事故的機構包括香港航空、國泰航空及馬來西亞國際航空，以及友和香港和百老滙。公署同時呼籲市民提防「精準詐騙」，提醒騙徒或會利用外洩的個人資料炮製像真度極高的釣魚訊息或電郵，甚至冒充相關機構職員或客服身分接觸受影響客戶，並以手上的購物資料或航班資料為依據，訛稱可安排退貨或退款，藉此誘使市民交出銀行戶口號碼、信用卡號碼及密碼，或直接要求轉帳。
AI生成圖
為守住個人資料私隱及財產安全，公署提醒市民在接獲任何自稱機構職員或客服的來電、短訊或電郵，就訂單、機票或服務事宜作出跟進時，應先提高警覺，切勿隨意開啟附件、點擊超連結或披露個人資料。即使對方能説出市民的個人資料，市民在提供進一步個人資料或付款前亦應「停一停、諗一諗」，並經商戶官方網站、官方客戶服務熱線或親身到門市核實身分及內容真偽，同時留意相關商戶有否發出詐騙警示。
公署又指出，商戶處理賠償或退款時，一般不會要求客戶預先支付任何「保證金」或「手續費」，亦不會要求轉帳以驗證銀行帳號；市民切勿隨便向他人披露銀行帳號、信用卡號碼及密碼等敏感資料。市民並應記錄來電號碼及對話內容，以便日後向警方或相關機構舉報，同時留意私隱專員公署、警方或相關機構發布的防騙資訊；如有懷疑，可透過「防騙視伏器」（https://cyberdefender.hk/scameter/）搜尋可疑的電話號碼、電郵地址、網址等。若懷疑個人資料可能外洩，市民應考慮更改相關網上帳戶的密碼，並啟用多重認證功能（如適用），以及留意帳戶有否異常登入紀錄。
市民若懷疑個人資料被不當使用，可向私隱專員公署作出查詢（「個人資料防騙熱線」：3423 6611、電郵：communications@pcpd.org.hk）或投訴（電話：2827 2827、電郵：complaints@pcpd.org.hk）。市民若發現其個人資料被盜用並涉及刑事罪行，亦應盡快報警。
AI生成圖
至於機構層面，根據《個人資料（私隱）條例》下保障資料第4原則，機構有法定責任採取所有切實可行的步驟，確保由機構持有的個人資料受保障而不受未獲準許的或意外的查閲、處理、刪除、喪失或使用所影響。公署提醒所有機構應防患未然，定期審視及加強資訊系統的安全，以防範資訊系統受到惡意攻擊；尤其在委聘第三方服務供應商處理、儲存或管理個人資料時，機構必須採取嚴謹的第三方服務供應商風險管理措施，確保委託予第三方的個人資料獲得充分保障。
公署列出的相關措施包括：實施政策及程序確保只聘用稱職且可靠的第三方服務供應商；進行評估確保只轉移「最少量」的個人資料至第三方服務供應商；資料處理合同應明確規定第三方服務供應商須採取的保安措施；按照「最小權限」及「角色為本」的原則，清晰訂定第三方服務供應商的存取權限；與第三方服務供應商訂立資料外洩事故通報機制，要求他們在發生資料保安事故時立即作出通知；以及定期監察、評估及審核第三方服務供應商的保安措施和合規情況，留意異常登入、大量資料傳輸的情況，確保有關保安措施持續有效運作。
個人資料私隱專員公署。巴士的報記者攝
公署鼓勵機構參考其發布的《資訊及通訊科技的保安措施指引》及《資料外洩事故的處理及通報指引》，以加強防範網絡攻擊，提升網絡安全和數據安全。
