多间机构WhatsApp遭骑劫　私隐专员吁双重认证

多间机构WhatsApp遭骑劫私隐专员吁双重认证个人资料私隐专员公署近期接获五间社福机构和学校通报，指用作和受助人或学生及家长等联络的WhatsApp帐户，被骗徒「骑劫」，向联络人发讯息骗取金钱。私隐专员钟丽玲呼吁市民，启用WhatsApp的双重认证功能，以及切勿向其他人透露密码或验证码；又指骗徒亦有可能透过假冒WhatsApp网站，骗受害人登入其帐户。有资讯科技界人士建议市民，如要使用网页版WhatsApp，应直接输入官网网址，避免使用搜寻器搜索网站。2023-10-0618:23:14

私隐专员吁通讯软件资料外泄应更改密码及启动双重认证

私隐专员吁通讯软件资料外泄应更改密码及启动双重认证个人资料私隐专员公署近期接获5间社福机构及学校的资料外泄事故通报，涉及即时通讯软件WhatsApp帐户被骑劫，骗徒假冒帐户拥有人向通讯录的联络人发送讯息企图骗取金钱，几宗事故合共牵涉900人。私隐专员钟丽玲在本台节目《千禧年代》表示，公署已联络相关机构及即时通知受影响人士。她相信，骗徒是随机骑劫通讯软件帐户，这5宗事故当中4宗都发生在两个星期内。她提醒市民，一旦发现通讯软件资料外泄，应更改密码，并启动双重认证，如收到要求转帐借钱的讯息，应核实发出者的身分。香港资讯科技商会荣誉会长方保侨在同一节目说，很多人都没有为通讯软件做双重认证，而近期骗徒利用假冒WhatsApp桌面版本诈骗，市民一旦扫瞄二维码，帐户有可能被骑劫，骗徒会冒名欺诈其亲友；而由于骗徒会封存通讯软件的对话，帐户拥有人未必发觉有问题。他建议市民，如果收到亲友的借钱讯息，最好是打电话予对方确认，同时要确保通讯软件的桌面网站属于官方才可使用。2023-10-0610:10:18(1)

有机构及学校WhatsApp遭骑劫近九百人资料外泄

有机构及学校WhatsApp遭骑劫近九百人资料外泄个人资料私隐专员公署表示，过去1个月，接获5间社福机构及学校的资料外泄事故通报，表示其用作与受助人、学生或学生家长通讯用的即时通讯软件WhatsApp帐户遭骑劫。骗徒继而盗用已骑劫的WhatsApp帐户假冒受害机构，向通讯录的联络人发送讯息骗取金钱。事件涉及近900名受助人、学生、学生家长或职员的姓名及手提电话号码等个人资料。公署建议市民，采取措施保障个人资料私隐，包括启用WhatsApp的双重认证功能、定期在设定中检查已连结装置、切勿向他人透露任何密码或验证码、在网上搜寻WhatsApp网页版时小心，不要误按虚假的WhatsApp网页版。另外，切勿从非官方渠道下载及使用WhatsApp应用程式，在收到要求借钱、汇款或提供个人资料的WhatsApp讯息，应先确认发送者的身分。2023-10-0513:49:13(1)

员工病假资料转发至通讯群组　私隐专员指医管局违例

员工病假资料转发至通讯群组私隐专员指医管局违例广华医院一名员工，投诉部门上司将其病假资料转发至部门员工通讯群组，个人资料私隐专员公署发表调查报告，指医管局违反保障资料原则有关个人资料使用的规定。公署的报告提到，该名员工以即时通讯软件向部门经理告病假，并提及病况，其直属上司将讯息转发至有47名员工的通讯群组，私隐专员钟丽玲说，上司转发的两则讯息都是「原汁原味」。公署发现医管局收集投诉人的病假资料，明显是为处理其病假申请和安排人手调配，但向群组转发讯息则超出了原本使用资料的目的，而且未经投诉人同意，公署因此裁定医管局明显违反相关条例原则。公署向医管局发出执行通知，要求制定政策，督导人员处理病假申请，须按「有需要知道原则」披露相关资料，加强培训提升员工意识，并实施恒常监察。另一宗类似投诉，投诉人则受雇于一间知名时装名牌公司，其上司同样向两个员工群组转发了其病假资料。公署表示，过去5年平均每年收到过百多宗人力资源管理相关的投诉，涉及个人资料的收集、保存、使用、披露、保安及查阅。2023-12-2112:26:21(1)

女子涉贴街招披露同事个人资料　遭私隐专员公署拘捕

女子涉贴街招披露同事个人资料遭私隐专员公署拘捕个人资料私隐专员公署在新界区拘捕一名52岁女子，涉嫌在未经资料当事人的同意下披露对方个人资料，违反《个人资料（私隐）条例》。 公署表示，调查显示事主与被捕人士在2019年至2021年间，曾在一间学校共事，其后因工作结怨。于去年7月，有人两次在学校周边张贴街招，当中披露了事主的香港身份证副本，并作出针对事主的负面评论。案中被披露的个人资料包括事主的中英文姓名、香港身份证号码、出生日期及照片。 被捕人士获准保释，公署说会继续调查案件，又提醒市民，身份证载有属敏感的个人资料，随意或恶意在未经当事人的同意下披露身份证副本，可以构成「起底」罪行。2023-01-1015:21:18