#港闻【Now新闻台】4名中学文凭试考生向私隐专员公署投诉考评局过度收费，公署裁定投诉不成立。

#港闻 【Now新闻台】4名中学文凭试考生向私隐专员公署投诉考评局过度收费，公署裁定投诉不成立。 4名投诉人指，考评局去年起，改以电邮取代实体复本向文凭试考生发放查阅资料，相关费用应该下调，但考评局就每个首科查阅资料的收费，仅由400元下调至380元，之后每科维持104元，认为局方仍以成本较高的实体复本计算收费，违反《私隐条例》。 公署调查后认为考评局收费低于成本没有违反条例，裁定投诉不成立。

DSE考生投诉「买卷」太贵违私隐条例 考评局：收回成本、用者自付原则

DSE考生投诉「买卷」太贵违私隐条例 考评局：收回成本、用者自付原则 DSE考生可向考评局申请取回答卷复本及评分纪录，俗称「买卷」，首科申请要支付380元，其后每科以104元计算，考生取得答卷复本后，有助了解答卷有无改错。有应届考生向私隐公署投诉「买卷」收费过高，考评局过往未提供价格较低的电子取卷方式，今年即使提供电子选项，但只在首科申请减20元。考生质疑不符《私隐条例》不得收取「超乎适度」的查阅资料费用。 投诉的考生Aki接受《独媒》访问，透露他其实已「上岸」，获中大工程学院录取，仍然提出投诉是担心「买卷」收费过高，会令基层家庭难以负担，甚至因为无力支付而放弃「买卷」。考评局回复《独媒》查询，今年接获的「买卷」申请，较去年少约5,300宗。至于收费是如何计算，考评局表示以「收回成本」及「用者自付」原则订定，称将会因应处理申请的实际运作，适时检讨收费。

私隐公署称机电署资料外泄事态严重将启动调查　暂未接获投诉

私隐公署称机电署资料外泄事态严重将启动调查　暂未接获投诉 机电署一个收录了17000名市民个人资料的网上伺服器平台，密码登入系统失效，可在毋须输入密码情况下浏览，涉及机电署2022年执行「围封强检」行动收集的资料，包括住户联络电话、身份证号码及住址等资料。个人资料私隐专员钟丽玲在本台节目《千禧年代》形容事态严重，涉及人数比较多，私隐专员公署将根据正常程序启动调查，已建议机电署尽快通知受影响人士，署方暂时未收到市民投诉。另外，消委会的电脑系统去年遭黑客攻击勒索，公署认为是消委会的缺失，导致超过450人的个人资料外泄，违反私隐条例规定。钟丽玲表示，事发时，消委会将有关个人资料放在测试伺服器，涉及人为错误。钟丽玲又说，疫情期间，消委会职员「在家工作」透过远端存取资料时，没有使用多重认证功能，因为当时员工对加装应用程式有声音，消委会资讯科技人手亦不足。她强调，采用多重认证，成本及技术不是很高，若有关机构不够人手，可外聘专家，若有需要亦可联络公署提供协助。钟丽玲又鼓励其他机构，设置妥当网络安全软件，并启动所有功能，否则会令软件失效。 2024-05-03 10:11:03

私隐专员公署称调查机电署、消防处及市建局资料外泄事故

私隐专员公署称调查机电署、消防处及市建局资料外泄事故 个人资料私隐专员公署表示，最近接获机电工程署、消防处及市区重建局的资料外泄事故通报中，个人资料均存放于网上平台 ArcGIS Online，有关事故涉及登入密码及或权限设定失效，引致毋须以帐户及或密码登入特定页面的情况都可以浏览平台的资料。私隐专员公署已根据既定程序，调查该三宗事故。公署呼吁曾将个人资料上载到云端平台的用户，应定期检视登入密码及或权限设定是否有效。如发现登入密码及或权限设定失效而导致个人资料有机会外泄，应尽快通知受影响的当事人，并向公署通报。 2024-05-14 18:45:18

私隐专员公署关注「世界币」项目收集市民虹膜信息涉严重私隐风险

私隐专员公署关注「世界币」项目收集市民虹膜信息涉严重私隐风险 个人资料私隐专员公署表示，关注Worldcoin「世界币」在港的运作涉及严重个人资料私隐风险，有关机构收集和处理敏感个人资料的情况，可能违反《私隐条例》。公署至今未有收到投诉，但主动启动调查，下午根据法庭手令，进入6间分别位于油麻地、观塘、湾仔、数码港、中环和铜锣湾的处所调查，要求交出相关文件和资料。公署表示，项目声称运用区块链技术构建全球适用个人身分识别系统 WorldID，及全球性通用加密货币 Worldcoin，其中 WorldID用作分别人类和人工智能身分，参与项目人士要先下载名为 Worldapp的软件及预约，再透过设置在不同地点的虹膜扫描装置收集信息，借此获取注册身分，并免费获得虚拟货币「世界币」。公署认为虹膜信息属生物辨识资料，属敏感个人资料。至于本港参与项目的人数、项目负责人身分、及过程中会否要求使用者同意收集资料，是调查方向之一。公署提到「世界币」上月由1个营运点增至5个，现时有4个营运点，部分可以收集虹膜资料，又指公署无权禁止6间处所营运，但呼吁市民对「世界币」提高警惕，小心保护敏感的个人资料，切勿随便参与收集敏感个人资料的活动，例如「虹膜扫瞄」，市民在提供生物辨识资料前，亦需要考虑机构收集的合法性和目的、保留期限、以及采取的相关安全措施。 2024-01-31 16:40:45 (2)

私隐公署：消委会缺失致450人资料外泄涉违规　已指示纠正

私隐公署：消委会缺失致450人资料外泄涉违规　已指示纠正 个人资料私隐专员公署完成有关消委会资料外泄事故的调查，私隐专员钟丽玲表示，事故是由于消委会的缺失所致，没有采取所有切实可行的步骤以确保个人资料受保障，违反了私隐条例的规定。她已向消委会送达执行通知，指示消委会纠正及防止类似违规情况再发生。钟丽玲指出，消委会的缺失包括没有为远端存取资料启用多重认证功能、没有妥善设定用作侦测及拦截网路安全威胁的软件、欠缺足够保安措施禁止或防止于测试伺服器内储存个人资料、资讯保安政策有欠全面及具体，以及保障个人资料私隐及网络安全意识不足。私隐专员公署提出多项建议，以减低资讯系统被攻击的风险，包括对遥距登入资讯及通讯系统使用多重身份验证、设定稳健的网路保安框架、定期对资讯系统进行风险评估及保安审计、建立重视数据安全的企业文化及建立有效的培训计划，加强员工对资料私隐的意识和能力。公署说，消委会资料外泄事故涉及超过450人，包括投诉人、资讯科技服务供应商员工，以及消委会现职和前员工的个人资料。消委会去年9月曾交代，电脑系统遭黑客入侵，被勒索50万至70万美元赎金，现职员工、前员工、家属、《选择》月刊订购户及投诉人等的资料可能外泄。 2024-05-02 11:07:17 (1)