上半年私隱投訴飆升六成二 鍾麗玲籲防範數據外洩 加強外判商監管

私隱專員公署在今年上半年共接獲 2,990 宗投訴，按年大幅攀升六成二。個人資料私隱專員鍾麗玲今早(15日)在電台節目中指出，投訴數字的急增，主因是目前處於人工智能及互聯網時代，資訊收集、處理和使用變得極為高速且龐大，網上爭議因而隨之增加，同時亦反映出市民保障個人資料的意識已顯著提高，令投訴增。

資訊科技投訴高居首位  個人資料在網上「有價有市」

在琳瑯滿目的投訴類別中，專員鍾麗玲表示最關注資訊科技及通訊科技相關的投訴。在今年上半年的 2,990 宗投訴中，涉及資訊科技的投訴已佔 867 宗，高居首位。她指出，市民在網上發生爭執，或在網購、進行簽證申請後，常因個人資料交出後缺乏回應，或質疑為何需要提供過多資料而向公署查詢及投訴。她提醒市民，在數碼及人工智能年代，個人資料在網上「有價有市」，甚至已形成騙徒與不法份子的產業鏈，市民不論在網購或登記成為會員時，都必須審慎思考提供資料的必要性，切勿輕易交出自己或家人的個人資料。

工作可外判責任不可外判 機構須承擔系統監管主體責任

上半年資料外洩通報達148宗，較去年同期升53%，當中涉及多宗勒索軟件事故。鍾麗玲批評部分機構存有盲點，以為將資訊系統委託予第三方外判商便可「放手不理」。她強調，工作雖然可以外判，但責任不能外判；在法例而言，機構雖然外判了工作，但依然擁有保障私隱的「主體責任」，必須盡量監察外判商的表現，確保其有即時更新軟件和系統。鍾麗玲又指出，機構若掌握不少客戶的個人資料，要有意識防止資料外洩，留意保安是否符合標準、到位，若只夠外判商處理，是不應該有的態度，機構放在資訊科技的投資「唔慳得」。

上半年資料外洩通報達 246 宗，按年升兩成一，當中涉及多宗勒索軟件事故。

私隱公署推出全新免費掃描服務 協助中小企非牟利機構防範未然

為協助防範數據外洩，特別是針對資源較少的中小企、學校和非牟利機構，私隱公署早前推出了全新、完全免費的「數據私隱及網站安全素描服務」。該計劃即日起開放登記至 11 月 16 日，公署會為成功註冊的機構進行如同「身體檢查」的網站系統安全性檢測，查看是否存在系統漏洞、隱藏網頁、或工程師遺留原始碼及身份證、信用卡等敏感資料的風險，並提供度身訂做的改進報告。私隱公署亦有不少講座及培訓，幫助機構及學校保障個人私隱。

反起底條文生效成效顯著 境外平台多遵守本地法律

在打擊「起底」工作方面，自 2021 年 10 月「反起底」條文生效以來，公署已處理三千六百多宗個案，並發出逾二千一百份停止披露通知。鍾麗玲認為目前起底問題已受到控制，有關起底的投訴已大幅下降超過六成；而在公署主動進行的網上巡查中，今年上半年僅發現 3 宗個案，對比 2022 年同期的接近六百宗，跌幅高達九成九。

至於其餘約 4% 未能即時移除的境外網站帖文，鍾麗玲指這主要涉及境外經營網站，但由於修例後法例具備域外條款，不遵從移除通知即屬刑事罪行，加上大平台均願意配合本地法律，移除相關不適當的帖文。

個人資料私隱專員公署成立至今迎來30周年，鍾麗玲指，30年前市民對私隱概念普遍感到陌生，而今時今日私隱已讓市民掛在嘴邊，隨着人工智能、互聯網及社交媒體等新科技的急速崛起，保障私隱的工作正臨前所未有的嚴峻挑戰。針對部分市民擔心保障私隱會否窒礙科技發展的疑慮，鍾麗玲明確表示，保障私隱與科技發展並非對立，而是相輔相成的。

網上公審與惡搞違反條例  

針對近年社交媒體普及、市民動輒將他人照片或短片上載網絡進行「網上公審」或惡搞的現象，鍾麗玲強調公署對此絕對不鼓勵。她提醒市民，即使相關個人資料或照片是當事人在其個人社交平台上公開披露的，其初衷也僅是分享生活點滴，並不代表同意他人將其用於侮辱、惡搞或人身攻擊。若未經當事人同意而濫用這些公開資料，隨時會違反《個人資料（私隱）條例》的規定。