中大卓越儿童健康研究所称积极配合私隐专员公署视察及提供资料

中大卓越儿童健康研究所称积极配合私隐专员公署视察及提供资料私隐专员公署依据《私隐条例》，主动视察香港中文大学卓越儿童健康研究所所设立的生物样本库，以了解该研究所在收集、保留、使用及处理儿童生物样本及相关个人资料的情况，以及在过程中所采取的保安措施。香港中文大学卓越儿童健康研究所回应，私隐专员公署提及的生物样本库在筹备阶段，未启用及运作。研究所欢迎私隐专员公署主动了解有关情况及提出建议，有助研究所在落实有关措施的安排上精益求精，将积极配合私隐专员公署的视察及提供所需资料。研究所说，非常重视和尊重个人私隐，致力采取一切可行措施，严格遵照《私隐条例》，确保个人资料私隐得到保障。2024-03-1321:21:59(1)

【香港私隐专员裁定Worldcoin违反私隐条例，要求停止收集虹膜及面容影像】

【香港私隐专员裁定Worldcoin违反私隐条例，要求停止收集虹膜及面容影像】2024年05月22日01点23分老不正经报道，个人资料私隐专员公署完成对Worldcoin“世界币”项目的调查，私隐专员钟丽玲裁定“世界币”在香港的运作违反《私隐条例》，已发出执行通知，要求停止以虹膜扫瞄装置收集巿民的虹膜及面容影像。调查结果显示，“世界币”违反《私隐条例》有关个人资料的收集、保留、透明度、查阅及改正资料的保障资料原则，收集面容及虹膜影像并非必需，而且超乎适度；对于“世界币”会保留个人资料长达10年，用作训练核实身分程序的人工智能模型，公署认为时间过长，属于过度保留个人资料。

私隐专员向选举事务处提出十项建议以加强个人资料保安

私隐专员向选举事务处提出十项建议以加强个人资料保安私隐专员公署就选举事务处的个人资料系统发表视察报告。公署表示，自2017年以来，选举事务处屡次发生与持有个人资料有关的资料外泄事故，每次均引起传媒广泛关注和公众批评。私隐专员钟丽玲依据《私隐条例》权力，对选举事务处进行视察，审视个人资料系统，借此加强处方对持有个人资料的保障，防止类似事件再次发生。视察结果显示，选举事务处致力实施个人资料私隐管理系统，为保障个人资料私隐建立稳健的基础，并透过持续评估及监督该系统以确保符合《私隐条例》的要求。考虑到处方正落实执行政府资讯科技总监办公室一份检讨报告中的建议，以及会继续依从公署就去年发生两宗资料外泄事故发出的执行通知要求，专员预期处方在资料保障方面的合规标准，将进一步提升。私隐专员向选举事务处提出10项建议，以加强选举事务处持有个人资料的保安，亦强烈鼓励处方继续努力向全体员工灌输和维持优良的资料保障文化，以更好保障持份者个人资料的私隐及安全，并展示对良好数据管治及与公众建立信任的决心。2023-09-2016:25:56

私隐专员公署称调查机电署、消防处及市建局资料外泄事故

私隐专员公署称调查机电署、消防处及市建局资料外泄事故个人资料私隐专员公署表示，最近接获机电工程署、消防处及市区重建局的资料外泄事故通报中，个人资料均存放于网上平台ArcGISOnline，有关事故涉及登入密码及或权限设定失效，引致毋须以帐户及或密码登入特定页面的情况都可以浏览平台的资料。私隐专员公署已根据既定程序，调查该三宗事故。公署呼吁曾将个人资料上载到云端平台的用户，应定期检视登入密码及或权限设定是否有效。如发现登入密码及或权限设定失效而导致个人资料有机会外泄，应尽快通知受影响的当事人，并向公署通报。2024-05-1418:45:18

【香港私隐专员公署：众安银行应加强对资料处理者的管理、提升资料遗失防护系统的监察能力】

【香港私隐专员公署：众安银行应加强对资料处理者的管理、提升资料遗失防护系统的监察能力】2023年10月10日09点50分老不正经报道，香港个人资料私隐专员公署昨天就众安银行的客户个人资料系统发表视察报告，认为该虚拟银行在处理客户个人资料上大致符合《私隐条例》中附表1保障资料原则的规定。报告指出，该行建立了个人资料私隐管理系统，并委任专职的保障资料主任，有系统并负责任地建立一套遵从《私隐条例》规定的制度，循规地管理客户的个人资料。不过，私隐专员建议，众安银行应加强对资料处理者的管理、提升资料遗失防护系统的监察能力、限制员工查阅客户个人资料的时间、集中管理处理个人资料内部政策及指引，并持续定期检视其个人资料系统，以加强对客户个人资料的保障。报告提到，私隐专员留意到众安银行把部分涉及处理客户个人资料的工作外判予第三方服务供应商处理，包括制作实体提款卡及追收结欠款项，并留意到该行未有定期对负责制作实体提款卡的资料处理者进行现场审核，确保采取适当的保安措施保障及适时销毁客户个人资料。因应关注，众安银行已于2月派员进行现场审核。

私隐专员指选举事务处外泄资料涉意识及保障措施不足等

私隐专员指选举事务处外泄资料涉意识及保障措施不足等个人资料私隐专员公署完成对选举事务处两宗个人资料外泄事故的调查，发表调查报告。 第一宗调查个案涉及今年3月，选举事务处职员错误地把载有选民资料的档案以电邮发送至不明收件人。根据调查获得的证据，私隐专员认为选举事务处职员没有遵从部门有关资讯科技保安的指引；选举事务处职员的资料保障意识不足；及选举事务处的资讯保安措施不足，导致事故。另一个案涉及选举事务处于今年4月，错误地将一名选举委员会委员送交的回条，夹附在测试电邮内。私隐专员认为选举事务处职员疏忽及资料保障的意识不足；选举事务处的工作流程明显存有不足；及相关工作欠缺书面程序，导致事故。私隐专员钟丽玲裁定选举事务处违反《个人资料（私隐）条例》有关个人资料保安的规定，已向选举事务处送达两份执行通知，指示作出纠正，以及防止违规情况再发生，包括要求选举事务处采取技术性保安措施管控电邮系统的使用，检视并改善收集选委个人资料及发送大量附有个人资料电邮的工作流程，及加强有关资讯保安及个人资料保障的培训等。2022-12-2917:41:35