保障关键基础设施电脑系统草案下月咨询立会　保安局称非针对个人

保障关键基础设施电脑系统草案下月咨询立会　保安局称非针对个人 保安局局长邓炳强在社交专页表示，当局就关键基础设施的电脑系统安全运作提出立法建议，下月咨询立法会，强调建议条例并不针对个人，只是规管大型机构，不涉及个人私隐，并不影响市民使用电脑及网络自由。他又说，关键基础设施的安全运作，对于维持社会经济、民生、公共安全及国家安全相当重要，保安局会透过不同渠道解释相关条例。 2024-06-25 20:02:21 (2)

保障关键基础设施电脑系统新例　当局称只针对机构并以罚款处理

保障关键基础设施电脑系统新例　当局称只针对机构并以罚款处理 政府提出全新法例保障关键基础设施的电脑系统，包括涵盖8个界别基础设施，订明营运者有责任保障及通报事故，最高罚款50万至500万元不等。当局说，条例建议的规管对象，绝大部分是大机构，有关营运者负责维持社会必要服务、或重要社会与经济活动，中小企及一般市民不受影响。根据保安局、政府资讯科技总监办公室及警务处向立法会提交的文件，拟议条例下的关键基础设施分两类。第一类是在香港提供必要服务的基础设施，涵盖能源、资讯科技、银行和金融服务、陆上交通、航空交通、海运、医疗保健及通讯和广播共8个界别；第二类是维持重要的社会与经济活动的基础设施，例如大型体育或表演场地、科研园区等。拟议条例下，在「架构」、「预防」与「事故通报及应对」三方面，为关键基础设施营运者订立法定责任。包括要求设立电脑系统安全管理部门并由专责主管监管，电脑系统保安风险评估至少每年一次，亦至少每两年一次参与电脑系统保安演习，需要制定应急计划；并按事故严重性，在得悉事件发生的2小时或24小时内作出报告。当局说，拟议条例只要求营运者承担保护关键电脑系统责任，绝不涉及系统内的个人资料及业务内容，强调立法并非旨在惩罚营运者，罪行只针对机构，以罚款方式处理，不会在个人层面惩罚机构主管或员工。但如果涉及触犯例如虚假陈述等刑事法例 ，涉事人员可能负上个人刑事责任。至于执行单位，建议由专责办公室及个别行业指定监管机构处理。专责办公室将隶属保安局，由行政长官委任一名专员带领，成员来自警务处、资科办等电脑安全专家，负责指明营运者及关键电脑系统制定《实务守则》、调查及跟进违规情况等。当局表示，将于7月2日咨询立法会保安事务委员会后，再次咨询相关业界一个月。保安局联同律政司、资科办及警务处已开展拟议条例草案的草拟工作。当局计划今年底前将草案提交立法会审议，在条例通过后，目标一年内成立专责办公室，以期拟议条例可于其后半年内正式生效。 2024-06-25 21:22:03 (1)

私隐公署发布有关人工智能个人资料保障模范框架

私隐公署发布有关人工智能个人资料保障模范框架 个人资料私隐专员公署发布有关人工智能的个人资料保障模范框架。个人资料私隐专员钟丽玲表示，越来越多机构使用人工智能，当中带来个人资料的风险，期望相关指引，可协助机构在采购、实施及使用人工智能时，遵从《私隐条例》的相关规定。 2024-06-11 12:31:46

邱达根倡政府助中小做电脑保安评估　方保侨关注资讯保安人员较少

邱达根倡政府助中小做电脑保安评估　方保侨关注资讯保安人员较少 政府提出全新法例保障关键基础设施的电脑系统，包括能源、资讯科技、银行、交通、医疗、通讯、大型场地及科研园等基础设施，订明营运者有责任保障及通报事故。科技创新界立法会议员邱达根在本台节目《千禧年代》表示，对经济民生有较大影响的机构，例如是银行、港铁、医院等需要纳入相关范围，新法例对中小企影响应该不大，至于如何以机构规模或服务用户数量去厘定是否需要纳入法例，就可再作讨论。新法例要求设立电脑系统安全管理部门，并由专责主管监管，电脑系统保安风险评估至少每年一次等。邱达根说，有些机构本身规模未必太大，政府可考虑提供协助。其他地方有类似通报机制的规定，一旦发生严重事故或涉及网络安全，须于指定时间内通报，本港建议要求两小时内通报，亦属合理。香港资讯科技商会荣誉会长方保侨在同一节目表示，当局提出八个范畴的必要服务基础设施应该足够，但关注本港的资讯保安专业人员较少，一些较具规模的机构例如是银行或通讯服务公司，可以做到两小时内通报，但其他机构或需要外判第三方服务承办商才可做到。当局提出每年至少一次进行电脑系统保安风险评估，至少每两年一次演习等，方保侨说，当中涉及机构执行时，需要更长时间备存资料，亦有可能触及其他法例，例如私隐条例的规定，这方面也需再作讨论。 2024-06-27 10:54:12

#港闻【Now新闻台】私隐专员公署发布人工智能个人资料保障模范框架。

#港闻 【Now新闻台】私隐专员公署发布人工智能个人资料保障模范框架。 框架建基于一般业务流程，向采购、实施及使用任何种类的AI系统机构，就保障个人资料私隐方面提供建议及最佳行事常规，包括进行风险评估及人为监督等，以协助机构遵从私隐条例的规定，以及了解AI可能造成的个人资料风险。

私隐专员裁定世界币违反私隐条例　要求停止收集虹膜及面容影像

私隐专员裁定世界币违反私隐条例　要求停止收集虹膜及面容影像 个人资料私隐专员公署完成对Worldcoin「世界币」项目的调查，私隐专员钟丽玲裁定「世界币」在香港的运作违反《私隐条例》，已发出执行通知，要求停止以虹膜扫瞄装置收集巿民的虹膜及面容影像。 调查结果显示，「世界币」违反《私隐条例》有关个人资料的收集、保留、透明度、查阅及改正资料的保障资料原则，收集面容及虹膜影像并非必需，而且超乎适度；对于「世界币」会保留个人资料长达10年，用作训练核实身分程序的人工智能模型，公署认为时间过长，属于过度保留个人资料。公署又指，「世界币」收集个人资料之时或之前，参与者未获清楚告知法例上订明需要告知的资讯，包括收集个人资料的目的以及参与者查阅和更正个人资料的权利和方式等；「世界币」不公平地收集个人资料，相关《私隐声明》和《生物辨识资料同意书》的内容不但欠缺中文版本，营运点的职员亦不会向参与者，解说或确认他们明白文件的内容，更不会告知参与者向其披露生物辨识资料的风险又或解答参与者的问题。 公署去年12月至今年1月曾到「世界币」在港的6个营运点先后「放蛇」10次，1月底持法庭手令进入有关营运点调查，经过两轮查讯后完成调查。调查发现，参与「世界币」项目的人士需要让有关机构透过虹膜扫瞄收集其面容及虹膜影像以「验证」人类身分及制作虹膜编码，借此获取注册身分，可定期免费获得虚拟货币「世界币」。「世界币」确认在香港营运期间共对8302人进行面容及虹膜扫瞄认证。 2024-05-22 13:13:20