中大卓越儿童健康研究所称积极配合私隐专员公署视察及提供资料

中大卓越儿童健康研究所称积极配合私隐专员公署视察及提供资料 私隐专员公署依据《私隐条例》，主动视察香港中文大学卓越儿童健康研究所所设立的生物样本库，以了解该研究所在收集、保留、使用及处理儿童生物样本及相关个人资料的情况，以及在过程中所采取的保安措施。香港中文大学卓越儿童健康研究所回应，私隐专员公署提及的生物样本库在筹备阶段，未启用及运作。研究所欢迎私隐专员公署主动了解有关情况及提出建议，有助研究所在落实有关措施的安排上精益求精，将积极配合私隐专员公署的视察及提供所需资料。研究所说，非常重视和尊重个人私隐，致力采取一切可行措施，严格遵照《私隐条例》，确保个人资料私隐得到保障。 2024-03-13 21:21:59 (1)

私隐专员公署关注「世界币」项目收集市民虹膜信息涉严重私隐风险

私隐专员公署关注「世界币」项目收集市民虹膜信息涉严重私隐风险 个人资料私隐专员公署表示，关注Worldcoin「世界币」在港的运作涉及严重个人资料私隐风险，有关机构收集和处理敏感个人资料的情况，可能违反《私隐条例》。公署至今未有收到投诉，但主动启动调查，下午根据法庭手令，进入6间分别位于油麻地、观塘、湾仔、数码港、中环和铜锣湾的处所调查，要求交出相关文件和资料。公署表示，项目声称运用区块链技术构建全球适用个人身分识别系统 WorldID，及全球性通用加密货币 Worldcoin，其中 WorldID用作分别人类和人工智能身分，参与项目人士要先下载名为 Worldapp的软件及预约，再透过设置在不同地点的虹膜扫描装置收集信息，借此获取注册身分，并免费获得虚拟货币「世界币」。公署认为虹膜信息属生物辨识资料，属敏感个人资料。至于本港参与项目的人数、项目负责人身分、及过程中会否要求使用者同意收集资料，是调查方向之一。公署提到「世界币」上月由1个营运点增至5个，现时有4个营运点，部分可以收集虹膜资料，又指公署无权禁止6间处所营运，但呼吁市民对「世界币」提高警惕，小心保护敏感的个人资料，切勿随便参与收集敏感个人资料的活动，例如「虹膜扫瞄」，市民在提供生物辨识资料前，亦需要考虑机构收集的合法性和目的、保留期限、以及采取的相关安全措施。 2024-01-31 16:40:45 (2)

私隐专员裁定世界币违反私隐条例　要求停止收集虹膜及面容影像

私隐专员裁定世界币违反私隐条例　要求停止收集虹膜及面容影像 个人资料私隐专员公署完成对Worldcoin「世界币」项目的调查，私隐专员钟丽玲裁定「世界币」在香港的运作违反《私隐条例》，已发出执行通知，要求停止以虹膜扫瞄装置收集巿民的虹膜及面容影像。 调查结果显示，「世界币」违反《私隐条例》有关个人资料的收集、保留、透明度、查阅及改正资料的保障资料原则，收集面容及虹膜影像并非必需，而且超乎适度；对于「世界币」会保留个人资料长达10年，用作训练核实身分程序的人工智能模型，公署认为时间过长，属于过度保留个人资料。公署又指，「世界币」收集个人资料之时或之前，参与者未获清楚告知法例上订明需要告知的资讯，包括收集个人资料的目的以及参与者查阅和更正个人资料的权利和方式等；「世界币」不公平地收集个人资料，相关《私隐声明》和《生物辨识资料同意书》的内容不但欠缺中文版本，营运点的职员亦不会向参与者，解说或确认他们明白文件的内容，更不会告知参与者向其披露生物辨识资料的风险又或解答参与者的问题。 公署去年12月至今年1月曾到「世界币」在港的6个营运点先后「放蛇」10次，1月底持法庭手令进入有关营运点调查，经过两轮查讯后完成调查。调查发现，参与「世界币」项目的人士需要让有关机构透过虹膜扫瞄收集其面容及虹膜影像以「验证」人类身分及制作虹膜编码，借此获取注册身分，可定期免费获得虚拟货币「世界币」。「世界币」确认在香港营运期间共对8302人进行面容及虹膜扫瞄认证。 2024-05-22 13:13:20

#港闻【Now新闻台】个人资料私隐专员钟丽玲在本台节目《时事全方位》指，正研究修例让私隐专员公署可直接向违例者罚款。

#港闻 【Now新闻台】个人资料私隐专员钟丽玲在本台节目《时事全方位》指，正研究修例让私隐专员公署可直接向违例者罚款。 个人资料私隐专员钟丽玲：「其实现在很多海外的国家亦有一个行政罚款的机制，所以我们现在审视条例时，亦希望政府考虑给予一个行政罚款的权力我们。另外我们亦希望引入一个强制性的资料外泄事故通报，因为现时在香港是自愿性质，这个我觉得是不理想。」

私隐专员公署称已就匡智会伺服器遭黑客入侵事件展开循规审查

私隐专员公署称已就匡智会伺服器遭黑客入侵事件展开循规审查 匡智会位于北区及观塘西的残疾人士地区支援中心，前日有伺服器遭黑客入侵，导致系统未能正常运作，部分内部文件被上锁。匡智会说，在发现事件后已即时中断伺服器连结，并就事件报警，以及向个人资料私隐专员公署及社署报告，初步调查显示，被入侵的档案涉及约2000位服务使用者及家属、义工以及员工的个人资料，具体细节仍在调查中。个人资料私隐专员公署表示，已于事发后第二日收到相关机构的资料外泄事故通报，事件涉及的个人资料可能包括姓名、身份证号码、出生日期、地址、电邮地址、电话号码、相片、财务资料、健康资料等。公署已建议相关机构尽快通知受影响人士，并已根据既定程序就事件展开循规审查。 2024-06-13 00:40:23

私隐公署近半年收约600宗查询　市民忧个人资料被套取作诈骗

私隐公署近半年收约600宗查询　市民忧个人资料被套取作诈骗 个人资料私隐专员钟丽玲说，个人资料私隐专员公署近半年收到约600宗、有关市民担心个人资料被套取作诈骗用途的查询，她表示，骗徒许多时用短讯，电邮或电话，有时甚至能说出接听人士的名称，继而套取个人资料，包括银行户口号码和信用卡号码。她提醒市民，要小心保存生物特征的资料，如接获不明来历的电话，要求视像面谈，便须提高警觉，因为对方可以透过视像通话，套取面容或声音资料，然后用深度伪造的技术，假扮他人行骗。 钟丽玲在一个电视节目提到，上半年共接获97宗资料外泄事故，公私营机构的比例是三比七，第二季数字较第一季上升七成。她认为，在数码年代，这类事故在全世界都上升，机构对个人资料的保安工作要做足，员工的防御意识亦要提高。她透露公署正研究修订私隐条例，直接处罚违规机构，增加阻吓力，强调会考虑事件的受影响人数，资料性质，敏感程度等以定罚则。 2024-07-13 12:04:00