机电署涉万名市民资料网上伺服器可毋须密码浏览　私隐专员称严重

机电署涉万名市民资料网上伺服器可毋须密码浏览　私隐专员称严重 机电工程署一个收录了17000名市民个人资料的网上伺服器平台，密码登入系统失效，可在毋须输入密码情况下浏览，涉及机电署约两年前执行「围封强检」行动收集的资料。个人资料私隐专员钟丽玲形容事态严重，将根据正常程序启动调查。香港资讯科技商会荣誉会长方保侨建议，整体检视各部门放在网上伺服器的个人资料，如有漏洞要尽快封锁；一些不再需要的资料，应在合理时间内清除。 2024-05-03 12:07:18

私隐公署称机电署资料外泄事态严重将启动调查　暂未接获投诉

私隐公署称机电署资料外泄事态严重将启动调查　暂未接获投诉 机电署一个收录了17000名市民个人资料的网上伺服器平台，密码登入系统失效，可在毋须输入密码情况下浏览，涉及机电署2022年执行「围封强检」行动收集的资料，包括住户联络电话、身份证号码及住址等资料。个人资料私隐专员钟丽玲在本台节目《千禧年代》形容事态严重，涉及人数比较多，私隐专员公署将根据正常程序启动调查，已建议机电署尽快通知受影响人士，署方暂时未收到市民投诉。另外，消委会的电脑系统去年遭黑客攻击勒索，公署认为是消委会的缺失，导致超过450人的个人资料外泄，违反私隐条例规定。钟丽玲表示，事发时，消委会将有关个人资料放在测试伺服器，涉及人为错误。钟丽玲又说，疫情期间，消委会职员「在家工作」透过远端存取资料时，没有使用多重认证功能，因为当时员工对加装应用程式有声音，消委会资讯科技人手亦不足。她强调，采用多重认证，成本及技术不是很高，若有关机构不够人手，可外聘专家，若有需要亦可联络公署提供协助。钟丽玲又鼓励其他机构，设置妥当网络安全软件，并启动所有功能，否则会令软件失效。 2024-05-03 10:11:03

#港闻【Now新闻台】机电署泄漏围封强检时收集1.7万名市民的个人资料，机电署就事故致歉。

#港闻 【Now新闻台】机电署泄漏围封强检时收集1.7万名市民的个人资料，机电署就事故致歉。 有关资料包括14幢大厦，约17000人的姓名、电话、身份证号码及住址等。 机电署于2022年疫情期间执行围封强检行动时收集有关资料，有市民向个人资料私隐专员举报，发现有关资料被公开，署方查核后发现伺服器平台的密码登入系统失效，毋须密码便可查阅。署方其后通知平台供应商移除资料，并上报事件，将邮寄通知受影响住户。

#港闻【Now新闻台】个人资料私隐专员钟丽玲在本台节目《时事全方位》指，正研究修例让私隐专员公署可直接向违例者罚款。

#港闻 【Now新闻台】个人资料私隐专员钟丽玲在本台节目《时事全方位》指，正研究修例让私隐专员公署可直接向违例者罚款。 个人资料私隐专员钟丽玲：「其实现在很多海外的国家亦有一个行政罚款的机制，所以我们现在审视条例时，亦希望政府考虑给予一个行政罚款的权力我们。另外我们亦希望引入一个强制性的资料外泄事故通报，因为现时在香港是自愿性质，这个我觉得是不理想。」

私隐专员公署称调查机电署、消防处及市建局资料外泄事故

私隐专员公署称调查机电署、消防处及市建局资料外泄事故 个人资料私隐专员公署表示，最近接获机电工程署、消防处及市区重建局的资料外泄事故通报中，个人资料均存放于网上平台 ArcGIS Online，有关事故涉及登入密码及或权限设定失效，引致毋须以帐户及或密码登入特定页面的情况都可以浏览平台的资料。私隐专员公署已根据既定程序，调查该三宗事故。公署呼吁曾将个人资料上载到云端平台的用户，应定期检视登入密码及或权限设定是否有效。如发现登入密码及或权限设定失效而导致个人资料有机会外泄，应尽快通知受影响的当事人，并向公署通报。 2024-05-14 18:45:18

私隐公署发布有关人工智能个人资料保障模范框架

私隐公署发布有关人工智能个人资料保障模范框架 个人资料私隐专员公署发布有关人工智能的个人资料保障模范框架。个人资料私隐专员钟丽玲表示，越来越多机构使用人工智能，当中带来个人资料的风险，期望相关指引，可协助机构在采购、实施及使用人工智能时，遵从《私隐条例》的相关规定。 2024-06-11 12:31:46