【私隐专员公署：受影响人士提高警惕，慎防个人资料被盗用】

【私隐专员公署：受影响人士提高警惕，慎防个人资料被盗用】2023年09月13日09点32分老不正经报道，香港数码港上月遭黑客入侵，多达400GB的数据被盗取。根据社交平台流传的截图，黑客网站最新显示该批资料“已泄漏（Leaked）”，相关内容已在暗网公开。数码港昨天发声明指出，外泄资料包括个人姓名及联络方法，员工、前员工及求职者资料，以及小量信用卡资料。电脑安全研究员赖灼东接受电台访问时表示，除了黑客组织早前上载的员工相片、身份证副本、银行单据、婚姻证明书等个人资料外，目前可在暗网查阅部分资料夹清单，包括数码港董事局会议资料、年度计划、合作公司资料、招标及合约文件等，另外也牵涉政府部门相关文件，涉创新科技及工业局、建筑署、屋宇署和城规会。立法会议员吴杰庄在社交平台发帖文提到，了解到数码港泄漏的资料被公开，已即时与创科局联络，知悉创科局正在处理事件。个人资料私隐专员公署回应说，截至昨日，接获一宗受影响人士就有关事件的查询。私隐专员公署已经根据既定程序，就事件展开循规审查，建议相关机构应尽快通知受影响人士，又呼吁受影响人士提高警惕，慎防个人资料被盗用，更改网上账户密码、须留意电邮或账户不寻常登入纪录等。

银行学会外泄逾11万人资料　私隐专员指保安措施不足

银行学会外泄逾11万人资料私隐专员指保安措施不足个人资料私隐专员公署表示，完成调查香港银行学会一宗资料外泄事故，认为学会在资料保安风险意识及个人资料保安措施方面存在三项明显不足。公署表示，学会通报指6台载有个人资料的伺服器遭勒索软件攻击和恶意加密，一名黑客威胁会将伺服器内的档案上载互联网，并要求学会支付赎金解锁已加密的档案，事件导致超过1.3万名会员及约10万名非会员的个人资料外泄。公署认为，学会的资料保安风险管理欠佳，资料系统管理有欠妥善，亦未适时启用多重认证功能，违反《私隐条例》保障资料第4（1）原则有关个人资料保安的规定，公署已送达执行通知，指示学会纠正及防止再发生有关违规情况。2023-02-0911:07:35

私隐专员公署发布个人资料保障模范框架 保护用户资料

#港闻【Now新闻台】私隐专员公署发布个人资料保障模范框架，确保机构在使用人工智能时保障用家的个人资料。框架涵盖四大范畴，包括建议机构制定人工智能策略及管治架构、为员工提供培训，并在引入系统前作全面风险评估及人为监督，亦建议机构制定事故应变计划，并适时与持份者沟通及交流。个人资料私隐专员钟丽玲表示，人工智能带来私隐风险，如收集过量个人资料等，相信框架将有助中小企合法应用人工智能。