社會事
鍾麗玲指將參考外國準則及律政司意見。
資料圖片
政府擬修訂《個人資料（私隱）條例》，打擊侵犯個人資料私隱行為，禁止「起底」行為，包括Facebook及Google等科技企業表示，可能停止在香港提供服務，以免在港員工面臨刑事起訴。
資料圖片
個人資料私隱專員鍾麗玲表示，有關條例目前仍在草擬階段，將參考外國準則及律政司意見，並清晰列明「起底」行為及意圖。
AP資料圖片
鍾麗玲表示，相信有關企業不了解條例的背景及涵蓋範圍，亦擔心要負上刑責；若企業同意「起底」問題嚴重，要保障私隱，便需要解決問題，而私隱專員公署樂意向有關科技企業解釋修例目的。
她又強調，修例只涉及非法行為及個人資料私隱專員權利涵蓋範圍，所建議的刑事調查權與警方一樣，不解企業為何擔心。
個人資料私隱專員鍾麗玲。資料圖片
鍾麗玲表示，在家工作是新常態，機構必須注意網絡安全，尤其因為涉及遙距登入，要考慮加強加密保障。
私隱專員鍾麗玲。資料圖片(圖片來源:星島日報)
消委會電腦系統去年被黑客以勒索軟件攻擊，導致部分系統受破壞，勒索數十萬美元贖金。個人資料私隱專員公署完成調查事件，認為消委會有數項缺失，導致超過450人的資料外洩，違反私隱條例規定，已指示消委會糾正及防止類似情況再發生，消委會要在兩個月內證明完成有關指示。
調查顯示，有黑客組織取得消委會一個有管理員權限的帳戶憑證，透過虛擬私有網絡（VPN）進入消委會的網絡，再以勒索軟件攻擊伺服器，導致93個系統遭到惡意加密，伺服器及員工電腦等端點裝置被入侵。
私隱專員鍾麗玲指出，疫情期間消委會安排員工「在家工作」，允許員工遠端連接網絡，而未有啟用多重認證功能是導致事件的重要原因，若果消委會有設定多重認證，核實帳戶的用戶身份，相信可以阻止黑客進入系統，避免隨後的勒索攻擊。
鍾麗玲表示，在家工作是新常態，機構必須注意網絡安全，尤其因為涉及遙距登入，要考慮加強加密保障。她說，市面上有很多雙重認證的軟件，設定簡單，安全性很高。
公署的調查又發現，消委會負責網絡安全的員工離職後，沒有啟動偵測及攔截網絡威脅的警報設定，導致系統偵測到網絡安全威脅後未有發送警報電郵；一名前資訊科技部員工亦沒有按政策規定，於系統設定複雜密碼。
