软媒科技无措施保障信贷资料库 涉约18万名借款人

软媒科技无措施保障信贷资料库涉约18万名借款人个人资料私隐专员公署调查发现,有科技公司并无采取适当保安措施监察及管理财务公司查阅并使用信贷资料库的资料,违反《私隐条例》。涉事的TE信贷资料库由软媒科技营运,共有约680间财务公司可以查阅资料库,涉及约18万名借款人的信贷资料。公署说,一名投诉人发现他的信贷资料在他不知情和未经同意下,被8间不认识的财务公司多次查阅。私隐专员钟丽玲认为,软媒科技没有因应相关资料的数量和性质,采用强密码政策,也没有为密码设定有效期,不符合网络安全的基本要求,显示公司在个人资料的保安方面明显不足。另外,公署指出,软媒科技现时仍保留5万多宗已完成还款超过5年的信贷纪录,认为属不必要的逾期保留,漠视条例规定,也增加相关借款人个人资料外泄的风险。公署已向软媒科技发出执行通知,指示纠正违反事项,又指现时TE信贷资料库营运和管理不受行业守则和金融行业法例规管,情况并不理想,建议以法例、指引或发牌制度规管,信贷资料库营运商也要实施私隐管理系统,将个人资料私隐保障纳入机构的数据管治责任。2023-06-0111:19:10(1)

相关推荐

封面图片

软媒科技无监督信贷资料库查阅 违反私隐条例

软媒科技无监督信贷资料库查阅违反私隐条例私隐专员公署指软媒科技没有采取适当保安措施,管理财务公司查阅资料库的情况,违反私隐条例。公署收到市民投诉,指自己的信贷资料,在他本人不知情和未经同意下,被8间不认识的财务公司多次查阅。公署调查发现,负责营运的软媒科技并没有审视使用资料库的公司,是否已获借款人授权查阅资料,而财务公司每次只须付款2元,就可在5天内无限次查阅同一借款人的信贷资料。公署已向软媒科技发出执行通知,要求在3个月内纠正违反事项。2023-06-0118:07:28

封面图片

消委会指有电话拦截程式将用户资料上载资料库 吁考虑是否须下载

消委会指有电话拦截程式将用户资料上载资料库吁考虑是否须下载消委会调查5款垃圾电话拦截程式,有两款会将用户及其通讯录的资料上载至资料库,供他人搜索。亦有个别程式要求用户登记时,提供多项个人资料,消委会总干事黄凤娴质疑是否有需要,又呼吁消费者留意条款,以及考虑是否有需要下载这些程式。个人资料私隐专员公署表示,留意到消委会报告,会跟进事件。由去年6月至今,公署未有接获相关查询或投诉。2024-05-1712:22:17

封面图片

私隐专员指选举事务处外泄资料涉意识及保障措施不足等

私隐专员指选举事务处外泄资料涉意识及保障措施不足等个人资料私隐专员公署完成对选举事务处两宗个人资料外泄事故的调查,发表调查报告。 第一宗调查个案涉及今年3月,选举事务处职员错误地把载有选民资料的档案以电邮发送至不明收件人。根据调查获得的证据,私隐专员认为选举事务处职员没有遵从部门有关资讯科技保安的指引;选举事务处职员的资料保障意识不足;及选举事务处的资讯保安措施不足,导致事故。另一个案涉及选举事务处于今年4月,错误地将一名选举委员会委员送交的回条,夹附在测试电邮内。私隐专员认为选举事务处职员疏忽及资料保障的意识不足;选举事务处的工作流程明显存有不足;及相关工作欠缺书面程序,导致事故。私隐专员钟丽玲裁定选举事务处违反《个人资料(私隐)条例》有关个人资料保安的规定,已向选举事务处送达两份执行通知,指示作出纠正,以及防止违规情况再发生,包括要求选举事务处采取技术性保安措施管控电邮系统的使用,检视并改善收集选委个人资料及发送大量附有个人资料电邮的工作流程,及加强有关资讯保安及个人资料保障的培训等。2022-12-2917:41:35

封面图片

海外网站有人兜售六福会员资料库 六福集团指未能确认外泄 已报警

#港闻【Now新闻台】有怀疑黑客于海外网站声称兜售六福珠宝会员资料库,六福集团指未能确认客户资料外泄,已报警处理。有黑客声称该六福资料库有500万名VIP及逾千万名普通会员资料,包括身份证号码,索价2.5万泰特币、折合约19.5万港元。六福集团表示已经展开调查,目前未能确认客户资料外泄,已报警和通报私隐专员公署,另外亦聘请资讯科技专家检视客户资料有否外泄,会尽快就事件发出正式公告。私隐专员公署指暂未收到通报,会联络相关机构跟进事件。

封面图片

黄志光:保安措施足够 钟丽玲吁切实保障个人资料

黄志光:保安措施足够钟丽玲吁切实保障个人资料个人资料私隐专员钟丽玲表示,昨日收到消委会通报,资料有可能外泄,至今就事件,接获1宗投诉以及8宗查询。公署又提醒公私营机构,要采取切实可行步骤保障个人资料,如发生资料外泄,要尽快通知公署,署方会视乎情况启动调查。政府资讯科技总监黄志光表示,高度关注接连有公营机构发生网络安全事故,已经主动联络两个机构提供技术支援,又强调目前当局保安措施足够、到位。2023-09-2218:07:31

封面图片

私隐公署就人工智能资料保障发布框架 提供管治建议及行事常规

私隐公署就人工智能资料保障发布框架提供管治建议及行事常规个人资料私隐专员公署发布《人工智能:个人资料保障模范框架》。就保障个人资料私隐,提供有关人工智能管治的建议及行事常规。公署的《模范框架》涵盖四个范畴的建议措施,包括制定人工智能策略及管治架构、进行风险评估及人为监督、实行人工智能模型的定制与人工智能系统的实施,以及管理和促进与持份者的沟通及交流。个人资料私隐专员钟丽玲表示,人工智能安全是国家安全的重点领域之一。公署制定《框架》,期望协助机构在采购、实施及使用人工智能,包括生成式人工智能时,遵从《私隐条例》的相关规定,确保机构在善用人工智能之余,亦保障个人资料私隐,相信有助孕育人工智能在香港的健康发展。公署表示,制定《框架》的过程中,曾征询不同专家及相关持份者意见,包括公署科技发展常务委员会成员、公营机构、科技业界、大学、以及人工智能供应商等。2024-06-1111:25:29

🔍 发送关键词来寻找群组、频道或视频。

启动SOSO机器人