私隐署:六成资料外泄涉人为疏忽 学校非牟利机构比例高

撰文: 陶嘉心
出版:更新:

个人资料私隐专员公署去年接获246宗资料外泄事故通报,个人资料私隐专员钟丽玲今早(21日)接受电台访问指,超过六成的事故涉及人为疏忽,包括员工遗失公司档案、发错电邮、公司系统设置错误等,她强调员工防护意识十分重要,应加强培训。另外,公署留意到学校及非牟利机构的资料外泄比例较高,相信是投放在资料保安的资源不足,公署已就此向持份者提供免费培训班。

个人资料私隐专员钟丽玲今早(21日)接受电台访问指,超过六成的事故涉及人为疏忽。(商台提供)

部份公司资料保障措施不足 公署举办逾180场培训课程

钟丽玲表示,部份公司购买防火墙后却没有启用,或未有安装防黑客软件,反映资料保障措施不足。公署就此举办超过180场讲座、内部培训班等,并因应部分公司的需要,举办度身订造课程,相信近年业界对保障个人资料的意识已逐渐提升。她指,公署有数据安全网站,今年亦会提供免费网站扫瞄服务,供企业使用。

学校及非牟利机构资料外泄比例高

另外,公署指学校及非牟利机构的资料外泄比例较高,占去年整体约37%。钟丽玲指,该些机构投放在资料保安的资源不足,公署就此推出“中小企数据安全套餐”,透过网上评估、免费培训班及设立数据安全热线等方式提供支援。

钟丽玲说,公署平均每日收到约15宗投诉,并接获50至60宗查询。投诉个案中,涉及物业管理的同比上升近五成,主要涉及访客被要求提供过多个人资料,或住户不满管理处随意向他人透露其姓名。她又提到,邻居安装的闭路电视可能侵犯私隐的查询也相当普遍。

个人资料私隐专员公署去年接获246宗资料外泄事故通报。(资料图片/夏家朗摄)

公署:继续审视整条私隐条例

去年一名港大法律系男学生被揭用深伪技术“移花接木”,生成同学的色情照片。钟丽玲指,至今未有投诉人向公署提供资料,未能作出跟进。 对于公署去年发布应对深伪技术指引,钟丽玲称学界和家长的反应正面,已陆续为小学校长等持份者举办讲座。

钟表示,欢迎政府成立跨部门工作小组检视人工智能(AI)相关法律,并强调现行《个人资料(私隐)条例》是一套以原则为本、科技中立的法例,无论使用何种科技处理资料,条例依然适用。公署将继续审视整条私隐条例,确保能与时并进。