黄志光：保安措施足够　钟丽玲吁切实保障个人资料

黄志光：保安措施足够钟丽玲吁切实保障个人资料个人资料私隐专员钟丽玲表示，昨日收到消委会通报，资料有可能外泄，至今就事件，接获1宗投诉以及8宗查询。公署又提醒公私营机构，要采取切实可行步骤保障个人资料，如发生资料外泄，要尽快通知公署，署方会视乎情况启动调查。政府资讯科技总监黄志光表示，高度关注接连有公营机构发生网络安全事故，已经主动联络两个机构提供技术支援，又强调目前当局保安措施足够、到位。2023-09-2218:07:31

私隐专员公署：消委会没采切实可行步骤保障个人资料

#港闻【Now新闻台】消委会去年9月疑遭黑客勒索，超过450人资料外泄。私隐专员公署认为消委会没有采取切实可行步骤保障个人资料。公署指，消委会没有为远端存取启用多重认证功能，导致黑客能利用获取的帐户进行勒索软件攻击，同时没有妥善设定用作侦测及拦截网络安全威胁的网络安全软件，亦欠缺足够保安措施，禁止或防止于测试伺服器内储存个人资料。公署认为消委会在保障个人资料私隐及网络安全意识不足，已向他们发出执行通知，要求实施遥距使用者多重身份认证等措施。

私隐专员将与相关部门跟进康文署新订场系统疑资料外泄漏洞

私隐专员将与相关部门跟进康文署新订场系统疑资料外泄漏洞康文署预订场地的SmartPLAY康体通系统，怀疑出现资料外泄漏洞。个人资料私隐专员钟丽玲表示，截至今早为止，没有收到相关投诉或查询。她说，相关部门凌晨已透过电邮联络公署，通知有何跟进措施，公署今早已初步与相关部门联络，将会跟进事件。钟丽玲说，公署今年收到超过111宗资料外泄事故，当中公营机构占约3成，私营机构占约7成。她说，由此可见并非只是公营机构有风险，私营机构亦有风险，呼吁所有机构不论规模有大小，都应投放更多资源确保数据及网络安全。她又说，公署正与政府紧密合作，审视私隐条例要求，公署初步建议引入强制性资料外泄事故通报，并建议加强公署行政罚款能力。2023-11-1412:52:20

私隐专员公署发布个人资料保障模范框架 保护用户资料

#港闻【Now新闻台】私隐专员公署发布个人资料保障模范框架，确保机构在使用人工智能时保障用家的个人资料。框架涵盖四大范畴，包括建议机构制定人工智能策略及管治架构、为员工提供培训，并在引入系统前作全面风险评估及人为监督，亦建议机构制定事故应变计划，并适时与持份者沟通及交流。个人资料私隐专员钟丽玲表示，人工智能带来私隐风险，如收集过量个人资料等，相信框架将有助中小企合法应用人工智能。

数码港资料外泄　私隐专员公署至今接获11宗查询

数码港资料外泄私隐专员公署至今接获11宗查询个人资料私隐专员公署回应数码港资料外泄事故时表示，截至今日共接获11宗相关查询。私隐专员公署表示，在上月18日收到数码港的资料外泄事故通报，公署已根据既定程序就事件展开循规审查，亦已建议有关机构应尽快通知受影响人士，现阶段未能披露进一步资料。考虑到事故涉及个人资料外泄，已设立热线电话和电邮供公众查询或投诉，公署呼吁受影响人士若怀疑个人资料被外泄，可向公署或相关机构作出查询或投诉。公署指出，受影响人士要提高警惕，慎防个人资料被盗用，保障个人资料私隐，例如考虑更改网上帐户密码，并启用多重认证功能；留意个人电邮或帐户有没有不寻常的登入记录；审视银行月结单，以确定是否有任何未经授权的活动；收到不明来历或可疑的来电、短讯或电邮时要提高警觉，切勿随意打开附件或披露个人资料；以及对网络钓鱼及其他诈骗行为提高警觉。公署亦建议持有个人资料的机构，应制定针对资料管治和资料保安的内部政策和程序，包括委任合适的领导人员负责资料保安，及提供足够的培训予工作人员。在启用新系统和新应用程式前，以及在启用后定期进行资料保安风险评估，以及须采取合约规范方法或其他方法，以防止转移予资料处理者的个人资料在未获准许或意外的情况下被查阅、处理、删除、丧失或使用等。创新科技及工业局局长孙东就数码港被黑客入侵外泄个人资料事件表示强烈谴责，已经指示全面提升网络系统，当局亦要避免发生同类事件。2023-09-1317:46:58(2)

私隐公署就WhatsApp资料疑被泄漏联络有关机构

私隐公署就WhatsApp资料疑被泄漏联络有关机构对于有网络安全网站报道，指手机通讯软件WhatsApp疑似泄漏用户资料，在本港，私隐专员公署表示，截至今日下午6时，未有收到WhatsApp或其母公司Meta通知，公署已就事件主动联络有关机构了解详情。公署呼吁WhatsApp用户提高警惕，慎防个人资料被盗用，若用户怀疑个人资料被外泄，可联络相关即时通讯软件查询，亦可以向公署作出查询或投诉。2022-11-2520:53:17