鄰住買｜吳傑莊斥平台公布滯後增風險 倡引入強制通報及罰則

網購平台「鄰住買」日前在網站公布，於上月底發現系統疑似遭受攻擊，逾3萬名用戶的個人資料被外洩。立法會議員吳傑莊批評平台通報及公布滯後，建議政府針對大型企業引入強制通報及罰則機制，並加強對中小企的網絡安全支援。

針對本次事件，「鄰住買」8月24日發現系統疑似遭受攻擊、30日通報個人資料私隱專員公署、9月1日才於網頁公布。吳傑莊今早（9月2日）在電台節目上直言情況「不理想」，3萬多受影響市民的規模絕不算小，而滯後通報會增加市民受騙的風險，「老實講就係越快越理想。因為資料已經外洩，機構如果能第一時間通報公署、報警並通知客戶，有助於受影響人士加以防範。」

機構日常應該做好應變預案

吳傑莊提到，上屆立法會通過的《關鍵基礎設施》相關法例，要求機構在網絡安全事故發生後兩天內必須通報；然而，非關鍵基礎設施的公司，如一般網購平台，目前僅依循私隱專員公署「在切實可行情況下盡快通知」的指引，缺乏硬性時限。

他承認，每間公司的保安能力不同，有些外判資訊保安服務的中小企可能無法即時調查清楚。但他強調必須以用戶安全為首要考量，「如果萬一有懷疑，先通報，其實是合適的，因為客戶最重要。很多時騙徒拿到資料不會即時行騙，可能等一年半載後市民放下戒心時，再製造精準騙局。」

對於平台僅在網站張貼公告，吳傑莊認為做法過於被動，估計超過一半的客戶根本不會主動瀏覽網站公告。

他建議，相關機構在日常就應該做好應變預案。一旦發生個資外洩，應利用手中現有的客戶聯絡方式，透過電話、電郵或 WhatsApp 進行「單對單、精準」的主動通知，保障客戶權益。

倡政府支援中小企升級保安

目前本港的個人資料外洩通報屬「自願性質」。被問及是否應立法實施「強制通報」及「罰款制度」，吳傑莊建議政府採取「分級分類」的監管機制，考慮強制要求大型企業定期進行網絡安全維護、漏洞審評，並引入相應的罰則制度，以「倒逼」大企業投入更多資源於網絡保安。以及加強資金與技術支援，協助資源不足的中小企進行定期的網絡安全審查與防禦工作，將事故風險減到最低。