钟丽玲谴责网络攻击　促各机构采可行步骤保障个人资料

钟丽玲谴责网络攻击促各机构采可行步骤保障个人资料个人资料私隐专员钟丽玲表示，留意到近日接连有机构系统遭黑客入入侵，导致资料外泄的事件，公署谴责非法网络攻击行为，建议持有个人资料的机构，应定时进行保安风险评估，加强数据安全。就数码港电脑系统遭黑客入侵窃取资料并勒索事件，钟丽玲表示，截至下午5时，共收到24宗投诉及52宗查询；至于消委会的事件，则收到1宗投诉及8宗查询。她强调，若发生资料外泄，应尽快通报公署，并通知当事人。2023-09-2217:41:50(1)

私隐专员公署：消委会没采切实可行步骤保障个人资料

#港闻【Now新闻台】消委会去年9月疑遭黑客勒索，超过450人资料外泄。私隐专员公署认为消委会没有采取切实可行步骤保障个人资料。公署指，消委会没有为远端存取启用多重认证功能，导致黑客能利用获取的帐户进行勒索软件攻击，同时没有妥善设定用作侦测及拦截网络安全威胁的网络安全软件，亦欠缺足够保安措施，禁止或防止于测试伺服器内储存个人资料。公署认为消委会在保障个人资料私隐及网络安全意识不足，已向他们发出执行通知，要求实施遥距使用者多重身份认证等措施。

银行学会外泄逾11万人资料　私隐专员指保安措施不足

银行学会外泄逾11万人资料私隐专员指保安措施不足个人资料私隐专员公署表示，完成调查香港银行学会一宗资料外泄事故，认为学会在资料保安风险意识及个人资料保安措施方面存在三项明显不足。公署表示，学会通报指6台载有个人资料的伺服器遭勒索软件攻击和恶意加密，一名黑客威胁会将伺服器内的档案上载互联网，并要求学会支付赎金解锁已加密的档案，事件导致超过1.3万名会员及约10万名非会员的个人资料外泄。公署认为，学会的资料保安风险管理欠佳，资料系统管理有欠妥善，亦未适时启用多重认证功能，违反《私隐条例》保障资料第4（1）原则有关个人资料保安的规定，公署已送达执行通知，指示学会纠正及防止再发生有关违规情况。2023-02-0911:07:35

私隐专员向选举事务处提出十项建议以加强个人资料保安

私隐专员向选举事务处提出十项建议以加强个人资料保安私隐专员公署就选举事务处的个人资料系统发表视察报告。公署表示，自2017年以来，选举事务处屡次发生与持有个人资料有关的资料外泄事故，每次均引起传媒广泛关注和公众批评。私隐专员钟丽玲依据《私隐条例》权力，对选举事务处进行视察，审视个人资料系统，借此加强处方对持有个人资料的保障，防止类似事件再次发生。视察结果显示，选举事务处致力实施个人资料私隐管理系统，为保障个人资料私隐建立稳健的基础，并透过持续评估及监督该系统以确保符合《私隐条例》的要求。考虑到处方正落实执行政府资讯科技总监办公室一份检讨报告中的建议，以及会继续依从公署就去年发生两宗资料外泄事故发出的执行通知要求，专员预期处方在资料保障方面的合规标准，将进一步提升。私隐专员向选举事务处提出10项建议，以加强选举事务处持有个人资料的保安，亦强烈鼓励处方继续努力向全体员工灌输和维持优良的资料保障文化，以更好保障持份者个人资料的私隐及安全，并展示对良好数据管治及与公众建立信任的决心。2023-09-2016:25:56

私隐专员指选举事务处外泄资料涉意识及保障措施不足等

私隐专员指选举事务处外泄资料涉意识及保障措施不足等个人资料私隐专员公署完成对选举事务处两宗个人资料外泄事故的调查，发表调查报告。 第一宗调查个案涉及今年3月，选举事务处职员错误地把载有选民资料的档案以电邮发送至不明收件人。根据调查获得的证据，私隐专员认为选举事务处职员没有遵从部门有关资讯科技保安的指引；选举事务处职员的资料保障意识不足；及选举事务处的资讯保安措施不足，导致事故。另一个案涉及选举事务处于今年4月，错误地将一名选举委员会委员送交的回条，夹附在测试电邮内。私隐专员认为选举事务处职员疏忽及资料保障的意识不足；选举事务处的工作流程明显存有不足；及相关工作欠缺书面程序，导致事故。私隐专员钟丽玲裁定选举事务处违反《个人资料（私隐）条例》有关个人资料保安的规定，已向选举事务处送达两份执行通知，指示作出纠正，以及防止违规情况再发生，包括要求选举事务处采取技术性保安措施管控电邮系统的使用，检视并改善收集选委个人资料及发送大量附有个人资料电邮的工作流程，及加强有关资讯保安及个人资料保障的培训等。2022-12-2917:41:35

私隐专员公署发布个人资料保障模范框架 保护用户资料

#港闻【Now新闻台】私隐专员公署发布个人资料保障模范框架，确保机构在使用人工智能时保障用家的个人资料。框架涵盖四大范畴，包括建议机构制定人工智能策略及管治架构、为员工提供培训，并在引入系统前作全面风险评估及人为监督，亦建议机构制定事故应变计划，并适时与持份者沟通及交流。个人资料私隐专员钟丽玲表示，人工智能带来私隐风险，如收集过量个人资料等，相信框架将有助中小企合法应用人工智能。