私隱條例修訂後「起底」個案大減57% 正考慮強制企業通報外洩個人資料事件

立法會政制事務委員會今（19日）召開會議，個人資料私隱專員公署匯報去年度的工作報告，共接獲3582宗投訴，較前一年下跌7%。公署稱自《2021年個人資料（私隱）（修訂）條例》2021年生效後，「起底」情況大為改善，去年共處理756宗「起底」個案，比前一年大幅減少57%。有議員關注《私隱條例》修訂工作，個人資料私隱專員鍾麗玲指，署方正考慮設立涵蓋所有企業的強制性個人資料外洩通報機制，但相關細節仍與政府審視中，未有交代修例實際時間表。

個人資料私隱專員鍾麗玲指，署方正考慮設立涵蓋所有企業的強制性個人資料外洩通報機制，但相關細節仍與政府審視當中。資料圖片

選委界立法會議員簡慧敏。資料圖片

選委界議員馬逢國則問及刪除「起底」資訊有多少是平台方主動做。資料圖片

民建聯選委界議員林琳關注移除起底訊息的速度是否及時，以及修例時會否考慮加入「被遺忘權」，刪除所有個人資料。資料圖片

委員會副主席陳勇問及署方會否就AI專門立法。資料圖片

鍾麗玲︰去年向23個網上平台 發出378份停止披露通知

鍾麗玲提到，公署去年處理的起底個案中，140宗展開刑事調查，並轉介31宗疑涉及《私隱條例》以外罪行案件予警方跟進。同年合共進行30次拘捕行動，31人被捕，當中90%是被捕人士將事主「起底」資料放上社交平台或即時通訊軟件。鍾麗玲續稱，署方去年共向23個網上平台發出378份停止披露通知，要求移除過萬個「起底」訊息，大部分雖為海外網上平台營運商，但遵從率達95%，署方另移除117個用作「起底」的頻道。

署方去年舉辦反「起底」教育學校巡迴講座，以到校講座的形式向中學生講解網絡欺凌及「起底」罪行的嚴重性等，提高公眾認知。在保障數據安全方面，鍾麗玲稱去年署除了透過發布指引、文章及舉辦培訓課程等方式推廣數據安全，亦推出了數據安全專題網頁、「數據安全快測」，並設立「數據安全」熱線，協助企業提升其保障數據安全的能力。

選委界議員簡慧敏問及沒有遵從通知書的情況以及有何後續處理時，鍾麗玲指大部分個案在通知書發出後兩個工作天內移除相關資訊，署方會向沒有在時限內遵從的平台發出警告信，少數未有配合的個案會交由海外接口單位處理，相關資訊及後亦已移除。

林琳關注移除起底訊息的速度是否及時

民建聯選委界議員林琳關注移除「起底」訊息的速度是否及時，以及修例時會否考慮加入「被遺忘權」，刪除所有個人資料。鍾麗玲表示，停止披露通知提出的時間為兩個工作天，大部分在期限內順利移除資料，即使在周末發現「起底」問題，署方亦會指示職員跟進，形容現時運作相當好。至於「被遺忘權」方面，她指署方會思考此方向，但重申這概念仍具爭議，媒體界別對此有保留，並需小心考慮當事人在甚麼情況下才可提出要求，以及權衡公眾知情權和公眾利益。

鍾麗玲又透露，收到停止披露通知書的主要是Telegram，而海外平台絕大部分依從通知，沒有遵從的5%多是時間方面有延誤。選委界議員馬逢國則問及刪除「起底」資訊有多少是平台方主動做，鍾麗玲回應稱，在「起底」訊息較多的平台有主動刪除的做法，亦有些「起底」頻道被移除後不久又復現，平台亦有主動施禁，但當中可能有個案是用戶向平台提出投訴而所作的措施。

陳勇問局方會否就AI專門立法 鍾麗玲︰局方持開放態度

被問及在生物辨識資料和人工智能（AI）發展下，個人資料如何得到保障時，鍾麗玲強調《私隱條例》屬技術中立，上述兩者情況仍適用，她又坦言目前未有直接規管AI使用的法律，但《私隱條例》在保障資料原則、監察企業如何使用AI和處理收集所得資料上，仍然有所涵蓋。委員會副主席陳勇問及署方會否就AI專門立法，鍾麗玲指創科局對此持開放態度，署方會參考海外立法案例和香港情況。

記者：王偉邦

---

《星島申訴王》推出全新項目「區區有申訴」，並增設「我要讚佢」欄目，現誠邀市民投稿讚揚身邊好人好事，共建更有愛社區。立即「我要讚佢」︰ https://bit.ly/3uJ3yyF