黄凤娴吁留意垃圾电话拦截程式条款及防止个人资料遭取用

黄凤娴吁留意垃圾电话拦截程式条款及防止个人资料遭取用 消委会调查5款垃圾电话拦截程式，有两款会将用户及其通讯录资料供他人搜索，消委会总干事黄凤娴在本台节目《千禧年代》表示，消费者要留意是否需要下载这些程式，如下载程式亦要留意条款。黄凤娴说，有一些属于付费计划，不是移除程式便可除消计划，而是要去程式商店作出取消，亦有消费者登记个别程式时，要提供8项个人资料，包括姓名、出生日期及电邮地址等。她质疑如果是电话栏截程式，是否需要取得这么多的个人资料，消委会并无收到相关投诉，相信是因为消费者根本不知道这些情况。消委会的调查又发现，有一款程式在存取用户通讯录后，会自动将所有联络人的资料上载和整合到商户的资料库内，供其他用户「反向搜索」。至于能否防范或找出哪人上载了电话号码，黄凤娴说，消委会在今次实试中亦找不到，如消费者担心电话被上载，可以透过电邮方式到程式的官网，按程序要求取消他的名字及电话号码。但如有其他人，例如他的朋友使用这个程式，他的电话号码亦有机会再被上载至资料库，因此没完没了，难以移除号码。 2024-05-17 09:42:23

5款垃圾电话拦截程式有2款会将用户及通讯录资料供他人搜索

5款垃圾电话拦截程式有2款会将用户及通讯录资料供他人搜索 消委会检视本港使用量较多的5款垃圾电话拦截程式，发现两款程式在取得存取权限后，会自动或由用户开启「强化搜寻」功能时，将用户通讯录中所有联络人的资料上载及整合到程式的资料库中，并供其他用户搜索，个人资料包括姓名、电邮地址，甚至住址等有机会被人一览无遗。当中一款更在个人资料保存期限届满后，或仍将原本理应已销毁的用户资料存放于备份系统中。这5款程式中，有两款规定用户必须注册帐户方能使用，另有1款的Android版本亦有同样要求。用户一般可选择以电邮地址、电话号码或登入Facebook或Google等第三方帐户进行注册。若选择透过Facebook注册，当中一款程式会索取多达8项个人资料。 消委会的调查又发现，有一款程式在存取用户通讯录后，会自动将所有联络人的资料上载和整合到商户的资料库内，供其他用户「反向搜索」，只需输入电话号码，即可追溯到号码持有人的名字及查阅其个人资料。如果有用户在通讯录中储存了亲友的电话号码，而在使用该程式时同意被读取通讯录，即使这些亲友本身从未下载或批准该程式使用其个人资料，资料亦会被取用和上载。 消委会建议消费者，在下载和使用拦截程式前，务必仔细阅读服务条款及私隐政策，并应留意程式所索取的权限是否合理，小心选用拦截程式。 2024-05-16 10:25:43

消委会资料外泄　私隐公署称因未有启用多重认证

消委会资料外泄　私隐公署称因未有启用多重认证 消委会的电脑系统去年遭黑客攻击勒索，个人资料私隐专员公署完成调查，认为是消委会的缺失，导致超过450人的个人资料外泄，违反私隐条例规定，已指示消委会纠正及防止类似情况再发生。私隐专员钟丽玲表示，消委会未有启用多重认证功能，是导致事件的重要原因。 2024-05-02 18:36:52

#港闻【Now新闻台】消委会去年9月疑遭黑客勒索，超过450人资料外泄。私隐专员公署认为消委会没有采取切实可行步骤保障个人资料。

#港闻 【Now新闻台】消委会去年9月疑遭黑客勒索，超过450人资料外泄。私隐专员公署认为消委会没有采取切实可行步骤保障个人资料。 公署指，消委会没有为远端存取启用多重认证功能，导致黑客能利用获取的帐户进行勒索软件攻击，同时没有妥善设定用作侦测及拦截网络安全威胁的网络安全软件，亦欠缺足够保安措施，禁止或防止于测试伺服器内储存个人资料。 公署认为消委会在保障个人资料私隐及网络安全意识不足，已向他们发出执行通知，要求实施遥距使用者多重身份认证等措施。

私隐公署：消委会缺失致450人资料外泄涉违规　已指示纠正

私隐公署：消委会缺失致450人资料外泄涉违规　已指示纠正 个人资料私隐专员公署完成有关消委会资料外泄事故的调查，私隐专员钟丽玲表示，事故是由于消委会的缺失所致，没有采取所有切实可行的步骤以确保个人资料受保障，违反了私隐条例的规定。她已向消委会送达执行通知，指示消委会纠正及防止类似违规情况再发生。钟丽玲指出，消委会的缺失包括没有为远端存取资料启用多重认证功能、没有妥善设定用作侦测及拦截网路安全威胁的软件、欠缺足够保安措施禁止或防止于测试伺服器内储存个人资料、资讯保安政策有欠全面及具体，以及保障个人资料私隐及网络安全意识不足。私隐专员公署提出多项建议，以减低资讯系统被攻击的风险，包括对遥距登入资讯及通讯系统使用多重身份验证、设定稳健的网路保安框架、定期对资讯系统进行风险评估及保安审计、建立重视数据安全的企业文化及建立有效的培训计划，加强员工对资料私隐的意识和能力。公署说，消委会资料外泄事故涉及超过450人，包括投诉人、资讯科技服务供应商员工，以及消委会现职和前员工的个人资料。消委会去年9月曾交代，电脑系统遭黑客入侵，被勒索50万至70万美元赎金，现职员工、前员工、家属、《选择》月刊订购户及投诉人等的资料可能外泄。 2024-05-02 11:07:17 (1)

私隐专员吁选用垃圾电话拦截程式前要先了解收集资料声明

私隐专员吁选用垃圾电话拦截程式前要先了解收集资料声明 消委会昨日发表有关垃圾电话拦截程式的调查结果，个人资料私隐专员公署表示，留意到有关报告，会跟进事件，包括了解相关手机应用程式是否在香港营运。由去年6月至今，公署就使用垃圾电话拦截程式未有接获查询或投诉。公署表示， 一般而言，在收集个人资料方面，保障资料的原则，是资料使用者在收集个人资料时，必须是为了直接与其职能或活动有关的合法目的而收集，资料属必须、足够的，但不超乎适度。个人资料须以合法及公平的方法收集，而资料使用者必须采取所有切实可行的步骤，在收集资料时或之前告知资料当事人所收集的资料将会用于甚么目的、资料可能会转移予甚么类别的人士等。在保留期间方面，资料使用者须采取可行步骤，以保存时间不超过达致原来收集资料的目的实际所需时间。公署又向使用应用程式的市民提供建议，包括应了解应用程式会查阅、收集或分享哪些资料，再决定是否下载及选用有关程式；仔细阅读收集个人资料声明，了解收集个人资料的目的及用途等；考虑实际需要而决定应用程式的存取权限，及检查预设保安或私隐设定以设置最高私隐权限；留意应用程式功能，应提供最少量的个人资料。 2024-05-17 12:16:51