软媒科技无措施保障信贷资料库　涉约18万名借款人

软媒科技无措施保障信贷资料库涉约18万名借款人个人资料私隐专员公署调查发现，有科技公司并无采取适当保安措施监察及管理财务公司查阅并使用信贷资料库的资料，违反《私隐条例》。涉事的TE信贷资料库由软媒科技营运，共有约680间财务公司可以查阅资料库，涉及约18万名借款人的信贷资料。公署说，一名投诉人发现他的信贷资料在他不知情和未经同意下，被8间不认识的财务公司多次查阅。私隐专员钟丽玲认为，软媒科技没有因应相关资料的数量和性质，采用强密码政策，也没有为密码设定有效期，不符合网络安全的基本要求，显示公司在个人资料的保安方面明显不足。另外，公署指出，软媒科技现时仍保留5万多宗已完成还款超过5年的信贷纪录，认为属不必要的逾期保留，漠视条例规定，也增加相关借款人个人资料外泄的风险。公署已向软媒科技发出执行通知，指示纠正违反事项，又指现时TE信贷资料库营运和管理不受行业守则和金融行业法例规管，情况并不理想，建议以法例、指引或发牌制度规管，信贷资料库营运商也要实施私隐管理系统，将个人资料私隐保障纳入机构的数据管治责任。2023-06-0111:19:10(1)

香港私隐专员裁定 Worldcoin 违反私隐条例，要求停止收集虹膜及面容影像

香港私隐专员裁定Worldcoin违反私隐条例，要求停止收集虹膜及面容影像个人资料私隐专员公署完成对Worldcoin“世界币”项目的调查，私隐专员钟丽玲裁定“世界币”在香港的运作违反《私隐条例》，已发出执行通知，要求停止以虹膜扫瞄装置收集巿民的虹膜及面容影像。调查结果显示，“世界币”违反《私隐条例》有关个人资料的收集、保留、透明度、查阅及改正资料的保障资料原则，收集面容及虹膜影像并非必需，而且超乎适度；对于“世界币”会保留个人资料长达10年，用作训练核实身分程序的人工智能模型，公署认为时间过长，属于过度保留个人资料。

【香港私隐专员裁定Worldcoin违反私隐条例，要求停止收集虹膜及面容影像】

【香港私隐专员裁定Worldcoin违反私隐条例，要求停止收集虹膜及面容影像】2024年05月22日01点23分老不正经报道，个人资料私隐专员公署完成对Worldcoin“世界币”项目的调查，私隐专员钟丽玲裁定“世界币”在香港的运作违反《私隐条例》，已发出执行通知，要求停止以虹膜扫瞄装置收集巿民的虹膜及面容影像。调查结果显示，“世界币”违反《私隐条例》有关个人资料的收集、保留、透明度、查阅及改正资料的保障资料原则，收集面容及虹膜影像并非必需，而且超乎适度；对于“世界币”会保留个人资料长达10年，用作训练核实身分程序的人工智能模型，公署认为时间过长，属于过度保留个人资料。

私隐专员公署收投诉指考评局征收查阅资料费用过高

私隐专员公署收投诉指考评局征收查阅资料费用过高网传有文凭试考生向私隐专员公署投诉考评局，于2012年至今年期间征收俗称「买卷」的查阅资料费用过高，有关措施涉嫌违反《个人资料（私隐）条例》。私隐专员公署回应说，在本月4日接获有关个案的投诉，正按既定程序作出跟进，基于保密原则，不便作进一步评论。公署表示，在2021至2022年未有接获类似投诉。由今年1月至今，接获两宗类似投诉，包括这宗投诉。2023-08-2118:38:23

私隐专员裁定世界币违反私隐条例　要求停止收集虹膜及面容影像

私隐专员裁定世界币违反私隐条例要求停止收集虹膜及面容影像个人资料私隐专员公署完成对Worldcoin「世界币」项目的调查，私隐专员钟丽玲裁定「世界币」在香港的运作违反《私隐条例》，已发出执行通知，要求停止以虹膜扫瞄装置收集巿民的虹膜及面容影像。调查结果显示，「世界币」违反《私隐条例》有关个人资料的收集、保留、透明度、查阅及改正资料的保障资料原则，收集面容及虹膜影像并非必需，而且超乎适度；对于「世界币」会保留个人资料长达10年，用作训练核实身分程序的人工智能模型，公署认为时间过长，属于过度保留个人资料。公署又指，「世界币」收集个人资料之时或之前，参与者未获清楚告知法例上订明需要告知的资讯，包括收集个人资料的目的以及参与者查阅和更正个人资料的权利和方式等；「世界币」不公平地收集个人资料，相关《私隐声明》和《生物辨识资料同意书》的内容不但欠缺中文版本，营运点的职员亦不会向参与者，解说或确认他们明白文件的内容，更不会告知参与者向其披露生物辨识资料的风险又或解答参与者的问题。公署去年12月至今年1月曾到「世界币」在港的6个营运点先后「放蛇」10次，1月底持法庭手令进入有关营运点调查，经过两轮查讯后完成调查。调查发现，参与「世界币」项目的人士需要让有关机构透过虹膜扫瞄收集其面容及虹膜影像以「验证」人类身分及制作虹膜编码，借此获取注册身分，可定期免费获得虚拟货币「世界币」。「世界币」确认在香港营运期间共对8302人进行面容及虹膜扫瞄认证。2024-05-2213:13:20

海外网站有人兜售六福会员资料库 六福集团指未能确认外泄 已报警

#港闻【Now新闻台】有怀疑黑客于海外网站声称兜售六福珠宝会员资料库，六福集团指未能确认客户资料外泄，已报警处理。有黑客声称该六福资料库有500万名VIP及逾千万名普通会员资料，包括身份证号码，索价2.5万泰特币、折合约19.5万港元。六福集团表示已经展开调查，目前未能确认客户资料外泄，已报警和通报私隐专员公署，另外亦聘请资讯科技专家检视客户资料有否外泄，会尽快就事件发出正式公告。私隐专员公署指暂未收到通报，会联络相关机构跟进事件。