上半年私隐投诉飙升六成二 钟丽玲吁防范数据外泄 加强外判商监管

私隐专员公署在今年上半年共接获 2,990 宗投诉，按年大幅攀升六成二。个人资料私隐专员钟丽玲今早(15日)在电台节目中指出，投诉数字的急增，主因是目前处于人工智能及互联网时代，资讯收集、处理和使用变得极为高速且庞大，网上争议因而随之增加，同时亦反映出市民保障个人资料的意识已显著提高，令投诉增。

资讯科技投诉高居首位  个人资料在网上“有价有市”

在琳瑯满目的投诉类别中，专员钟丽玲表示最关注资讯科技及通讯科技相关的投诉。在今年上半年的 2,990 宗投诉中，涉及资讯科技的投诉已占 867 宗，高居首位。她指出，市民在网上发生争执，或在网购、进行签证申请后，常因个人资料交出后缺乏回应，或质疑为何需要提供过多资料而向公署查询及投诉。她提醒市民，在数码及人工智能年代，个人资料在网上“有价有市”，甚至已形成骗徒与不法份子的产业链，市民不论在网购或登记成为会员时，都必须审慎思考提供资料的必要性，切勿轻易交出自己或家人的个人资料。

工作可外判责任不可外判 机构须承担系统监管主体责任

上半年资料外泄通报达148宗，较去年同期升53%，当中涉及多宗勒索软件事故。钟丽玲批评部分机构存有盲点，以为将资讯系统委托予第三方外判商便可“放手不理”。她强调，工作虽然可以外判，但责任不能外判；在法例而言，机构虽然外判了工作，但依然拥有保障私隐的“主体责任”，必须尽量监察外判商的表现，确保其有即时更新软件和系统。钟丽玲又指出，机构若掌握不少客户的个人资料，要有意识防止资料外泄，留意保安是否符合标准、到位，若只够外判商处理，是不应该有的态度，机构放在资讯科技的投资“唔悭得”。

上半年资料外泄通报达 246 宗，按年升两成一，当中涉及多宗勒索软件事故。

私隐公署推出全新免费扫描服务 协助中小企非牟利机构防范未然

为协助防范数据外泄，特别是针对资源较少的中小企、学校和非牟利机构，私隐公署早前推出了全新、完全免费的“数据私隐及网站安全素描服务”。该计划即日起开放登记至 11 月 16 日，公署会为成功注册的机构进行如同“身体检查”的网站系统安全性检测，查看是否存在系统漏洞、隐藏网页、或工程师遗留原始码及身份证、信用卡等敏感资料的风险，并提供度身订做的改进报告。私隐公署亦有不少讲座及培训，帮助机构及学校保障个人私隐。

反起底条文生效成效显著 境外平台多遵守本地法律

在打击“起底”工作方面，自 2021 年 10 月“反起底”条文生效以来，公署已处理三千六百多宗个案，并发出逾二千一百份停止披露通知。钟丽玲认为目前起底问题已受到控制，有关起底的投诉已大幅下降超过六成；而在公署主动进行的网上巡查中，今年上半年仅发现 3 宗个案，对比 2022 年同期的接近六百宗，跌幅高达九成九。

至于其余约 4% 未能即时移除的境外网站帖文，钟丽玲指这主要涉及境外经营网站，但由于修例后法例具备域外条款，不遵从移除通知即属刑事罪行，加上大平台均愿意配合本地法律，移除相关不适当的帖文。

个人资料私隐专员公署成立至今迎来30周年，钟丽玲指，30年前市民对私隐概念普遍感到陌生，而今时今日私隐已让市民挂在嘴边，随着人工智能、互联网及社交媒体等新科技的急速崛起，保障私隐的工作正临前所未有的严峻挑战。针对部分市民担心保障私隐会否窒碍科技发展的疑虑，钟丽玲明确表示，保障私隐与科技发展并非对立，而是相辅相成的。

网上公审与恶搞违反条例  

针对近年社交媒体普及、市民动辄将他人照片或短片上载网络进行“网上公审”或恶搞的现象，钟丽玲强调公署对此绝对不鼓励。她提醒市民，即使相关个人资料或照片是当事人在其个人社交平台上公开披露的，其初衷也仅是分享生活点滴，并不代表同意他人将其用于侮辱、恶搞或人身攻击。若未经当事人同意而滥用这些公开资料，随时会违反《个人资料（私隐）条例》的规定。