私隐署上半年接投诉升62% 料与AI相关争议增 恶意起底已受控

撰文: 吴美松
出版:更新:

个人资料私隐专员公署今年上半年接获近3,000宗投诉,同比升62%,当中涉及资讯科技及通讯科技的投诉占最多,达867宗。个人资料私隐专员钟丽玲今日(15日)在电台节目表示,投诉数字攀升反映在人工智能及互联网时代下,网上处理数据流量大且快,争议随之增加,同时亦显示市民保障私隐意识提高。她警告,个人资料在网络上“有价有市”,已被不法之徒视为产业链,呼吁市民交出个人资料前切勿掉以轻心。

个人资料私隐专员公署。(资料图片/夏家朗摄)

钟丽玲在商台节目《政经星期六》指,今年上半年接获的2,990宗投诉中,资讯科技相关个案占867宗,属公署最关注的范畴。市民往往在网购、签帐或登记会员时,因被索取过多个人资料、甚至连同家人资料一并交出,或事后未获回应而向公署求助或投诉。她表示,市民的个人资料在骗徒及不法分子眼中已形成一条产业链,“佢攞咗你嘅资料就去卖”,提醒市民交出资料前须深思熟虑,勿随意披露身份证号码或信用卡等敏感资料。

私隐署吁企业资讯科技保安“不要悭”

对于近年资料外泄及勒索软件事故频生,上半年通报达246宗,同比升逾两成,当中更涉及机构外判商系统过时或缺乏双重认证等盲点。钟丽玲强调,机构绝不能心存请了外判商看守系统就放手不管的态度,“工作可以外判,责任唔可以外判”,机构在法律上依然承担主体责任,必须严格监察外判商的安全维护及系统更新。

私隐专员钟丽玲。(资料图片/夏家朗摄)

钟丽玲续说,以往机构会将保密文件锁入铁柜,如今数位时代,将客户及员工资料存于电脑系统同样需要到位保安,直言若系统出错遭勒索软件入侵,公司或面临瘫痪,因此资讯系统保安的投资属必要成本,“呢方面嘅投资真系唔可以悭”。

钟丽玲:恶意起底问题已基本受控

至于打击“起底”方面,钟丽玲指自2021年10月修例赋予公署刑事调查及起诉权力后,起底问题已基本受控。今年上半年公署接获的起底投诉降至144宗,较2021年高位下跌逾六成;主动网上巡查更仅发现3宗个案,相比2022年上半年的近600宗,跌幅逾九成。过去半年亦有被告因起底被判处即时入狱7个月,反映法例具足够阻吓力。

被问到境外网站的执法困难,钟丽玲指条例具备域外管辖权,加上境外各大平台的使用条款均列明遵守当地法律,配合度极高,今年上半年的停止披露通知移除成功率达100%。