私隐公署就人工智能资料保障发布框架　提供管治建议及行事常规

私隐公署就人工智能资料保障发布框架提供管治建议及行事常规个人资料私隐专员公署发布《人工智能：个人资料保障模范框架》。就保障个人资料私隐，提供有关人工智能管治的建议及行事常规。公署的《模范框架》涵盖四个范畴的建议措施，包括制定人工智能策略及管治架构、进行风险评估及人为监督、实行人工智能模型的定制与人工智能系统的实施，以及管理和促进与持份者的沟通及交流。个人资料私隐专员钟丽玲表示，人工智能安全是国家安全的重点领域之一。公署制定《框架》，期望协助机构在采购、实施及使用人工智能，包括生成式人工智能时，遵从《私隐条例》的相关规定，确保机构在善用人工智能之余，亦保障个人资料私隐，相信有助孕育人工智能在香港的健康发展。公署表示，制定《框架》的过程中，曾征询不同专家及相关持份者意见，包括公署科技发展常务委员会成员、公营机构、科技业界、大学、以及人工智能供应商等。2024-06-1111:25:29

私隐专员公署冀框架可助机构使用人工智能时遵守相关规定

私隐专员公署冀框架可助机构使用人工智能时遵守相关规定个人资料私隐专员公署发布《人工智能：个人资料保障模范框架》。《框架》涵盖4个范畴，包括制订人工智能策略，建立具足够资源和专业知识、进行风险评估及人为监督，以至制订人工智能事故应变计划等。个人资料私隐专员钟丽玲表示，按生产力局的数据，预计今年本港有近半机构会使用人工智能，较去的30%大幅上升，但人工智能的使用同时带来不同风险，例如生成式人工智能，有机会将涉及客户资料对话外泄。钟丽玲说，公署去年8月起审查28间本地机构，其中10间有透过人工智能搜集个人资料，大部分有进行私隐影响评估，当中并无发现违规情况。公署制订《框架》，期望协助机构在采购、实施及使用人工智能时，遵守《私隐条例》的相关规定。2024-06-1113:45:31

私隐专员公署：消委会没采切实可行步骤保障个人资料

#港闻【Now新闻台】消委会去年9月疑遭黑客勒索，超过450人资料外泄。私隐专员公署认为消委会没有采取切实可行步骤保障个人资料。公署指，消委会没有为远端存取启用多重认证功能，导致黑客能利用获取的帐户进行勒索软件攻击，同时没有妥善设定用作侦测及拦截网络安全威胁的网络安全软件，亦欠缺足够保安措施，禁止或防止于测试伺服器内储存个人资料。公署认为消委会在保障个人资料私隐及网络安全意识不足，已向他们发出执行通知，要求实施遥距使用者多重身份认证等措施。

女子涉贴街招披露同事个人资料　遭私隐专员公署拘捕

女子涉贴街招披露同事个人资料遭私隐专员公署拘捕个人资料私隐专员公署在新界区拘捕一名52岁女子，涉嫌在未经资料当事人的同意下披露对方个人资料，违反《个人资料（私隐）条例》。 公署表示，调查显示事主与被捕人士在2019年至2021年间，曾在一间学校共事，其后因工作结怨。于去年7月，有人两次在学校周边张贴街招，当中披露了事主的香港身份证副本，并作出针对事主的负面评论。案中被披露的个人资料包括事主的中英文姓名、香港身份证号码、出生日期及照片。 被捕人士获准保释，公署说会继续调查案件，又提醒市民，身份证载有属敏感的个人资料，随意或恶意在未经当事人的同意下披露身份证副本，可以构成「起底」罪行。2023-01-1015:21:18

【私隐专员公署：受影响人士提高警惕，慎防个人资料被盗用】

【私隐专员公署：受影响人士提高警惕，慎防个人资料被盗用】2023年09月13日09点32分老不正经报道，香港数码港上月遭黑客入侵，多达400GB的数据被盗取。根据社交平台流传的截图，黑客网站最新显示该批资料“已泄漏（Leaked）”，相关内容已在暗网公开。数码港昨天发声明指出，外泄资料包括个人姓名及联络方法，员工、前员工及求职者资料，以及小量信用卡资料。电脑安全研究员赖灼东接受电台访问时表示，除了黑客组织早前上载的员工相片、身份证副本、银行单据、婚姻证明书等个人资料外，目前可在暗网查阅部分资料夹清单，包括数码港董事局会议资料、年度计划、合作公司资料、招标及合约文件等，另外也牵涉政府部门相关文件，涉创新科技及工业局、建筑署、屋宇署和城规会。立法会议员吴杰庄在社交平台发帖文提到，了解到数码港泄漏的资料被公开，已即时与创科局联络，知悉创科局正在处理事件。个人资料私隐专员公署回应说，截至昨日，接获一宗受影响人士就有关事件的查询。私隐专员公署已经根据既定程序，就事件展开循规审查，建议相关机构应尽快通知受影响人士，又呼吁受影响人士提高警惕，慎防个人资料被盗用，更改网上账户密码、须留意电邮或账户不寻常登入纪录等。

私隐专员公署谴责许智峰发帖文披露法官检控官和执法人员个人资料

私隐专员公署谴责许智峰发帖文披露法官检控官和执法人员个人资料个人资料私隐专员公署强烈谴责许智峰公然在网上发布帖文，在没有相关人士同意下，披露香港特区法官、检控官和执法人员的个人资料，并呼吁公众向他提供有关人员进一步资料。公署强调许智峰相关行为可能构成私隐条例的「起底」罪行，予以强烈谴责。私隐专员公署提醒市民，「起底」属严重罪行，上载或转载「起底」讯息都会干犯罪行。若公众人士响应一些网上呼吁「起底」的行动，而在没有当事人同意下披露他们的个人资料，也可构成「起底」罪行，违例者一经定罪，最高可被处罚款100万元及监禁5年。公署呼吁公众人士切勿响应相关帖文，对所列出的人员进行「起底」，或提供其他人员的个人资料。2024-03-0415:46:14