私隐公署︰私密影像若可供识辨身分可构成「个人资料」

私隐公署︰私密影像若可供识辨身分可构成「个人资料」关注性暴力组织「风雨兰」建议私隐专员公署更新「个人资料」定义，以更积极方式，协助未经同意下被发布私密影像的受害人。公署回应，一般而言，私密影像是否构成「个人资料」，需要视乎被披露的资料是否可供其他人识辨当事人的身分，若可供识辨身分，则可构成《私隐条例》下的「个人资料」。公署说，会作出网上巡查，跟进涉及发布私密影像的事件，公署审研个案后，会根据情况考虑作出刑事调查，或要求涉事平台移除相关私密影像；若公署接获的投诉个案不涉及《私隐条例》释义下的「个人资料」，但可能触犯其他罪行，公署亦可在取得投诉人同意后，将个案转介警方作刑事调查。「风雨兰」指出，近两年共处理超过1300个未经同意下发布私密影像的个案，不少受害人考虑向公署求助时，发现若发布者没有披露私密影像以外的其他资料，按照现时定义，即使影像涉及受害人容貌亦难以按相关法例跟进。2023-08-0822:44:19

私隐专员公署发布个人资料保障模范框架 保护用户资料

#港闻【Now新闻台】私隐专员公署发布个人资料保障模范框架，确保机构在使用人工智能时保障用家的个人资料。框架涵盖四大范畴，包括建议机构制定人工智能策略及管治架构、为员工提供培训，并在引入系统前作全面风险评估及人为监督，亦建议机构制定事故应变计划，并适时与持份者沟通及交流。个人资料私隐专员钟丽玲表示，人工智能带来私隐风险，如收集过量个人资料等，相信框架将有助中小企合法应用人工智能。

女子涉贴街招披露同事个人资料　遭私隐专员公署拘捕

女子涉贴街招披露同事个人资料遭私隐专员公署拘捕个人资料私隐专员公署在新界区拘捕一名52岁女子，涉嫌在未经资料当事人的同意下披露对方个人资料，违反《个人资料（私隐）条例》。 公署表示，调查显示事主与被捕人士在2019年至2021年间，曾在一间学校共事，其后因工作结怨。于去年7月，有人两次在学校周边张贴街招，当中披露了事主的香港身份证副本，并作出针对事主的负面评论。案中被披露的个人资料包括事主的中英文姓名、香港身份证号码、出生日期及照片。 被捕人士获准保释，公署说会继续调查案件，又提醒市民，身份证载有属敏感的个人资料，随意或恶意在未经当事人的同意下披露身份证副本，可以构成「起底」罪行。2023-01-1015:21:18

私隐专员公署谴责许智峰发帖文披露法官检控官和执法人员个人资料

私隐专员公署谴责许智峰发帖文披露法官检控官和执法人员个人资料个人资料私隐专员公署强烈谴责许智峰公然在网上发布帖文，在没有相关人士同意下，披露香港特区法官、检控官和执法人员的个人资料，并呼吁公众向他提供有关人员进一步资料。公署强调许智峰相关行为可能构成私隐条例的「起底」罪行，予以强烈谴责。私隐专员公署提醒市民，「起底」属严重罪行，上载或转载「起底」讯息都会干犯罪行。若公众人士响应一些网上呼吁「起底」的行动，而在没有当事人同意下披露他们的个人资料，也可构成「起底」罪行，违例者一经定罪，最高可被处罚款100万元及监禁5年。公署呼吁公众人士切勿响应相关帖文，对所列出的人员进行「起底」，或提供其他人员的个人资料。2024-03-0415:46:14

私隐专员向选举事务处提出十项建议以加强个人资料保安

私隐专员向选举事务处提出十项建议以加强个人资料保安私隐专员公署就选举事务处的个人资料系统发表视察报告。公署表示，自2017年以来，选举事务处屡次发生与持有个人资料有关的资料外泄事故，每次均引起传媒广泛关注和公众批评。私隐专员钟丽玲依据《私隐条例》权力，对选举事务处进行视察，审视个人资料系统，借此加强处方对持有个人资料的保障，防止类似事件再次发生。视察结果显示，选举事务处致力实施个人资料私隐管理系统，为保障个人资料私隐建立稳健的基础，并透过持续评估及监督该系统以确保符合《私隐条例》的要求。考虑到处方正落实执行政府资讯科技总监办公室一份检讨报告中的建议，以及会继续依从公署就去年发生两宗资料外泄事故发出的执行通知要求，专员预期处方在资料保障方面的合规标准，将进一步提升。私隐专员向选举事务处提出10项建议，以加强选举事务处持有个人资料的保安，亦强烈鼓励处方继续努力向全体员工灌输和维持优良的资料保障文化，以更好保障持份者个人资料的私隐及安全，并展示对良好数据管治及与公众建立信任的决心。2023-09-2016:25:56

私隐专员公署：消委会没采切实可行步骤保障个人资料

#港闻【Now新闻台】消委会去年9月疑遭黑客勒索，超过450人资料外泄。私隐专员公署认为消委会没有采取切实可行步骤保障个人资料。公署指，消委会没有为远端存取启用多重认证功能，导致黑客能利用获取的帐户进行勒索软件攻击，同时没有妥善设定用作侦测及拦截网络安全威胁的网络安全软件，亦欠缺足够保安措施，禁止或防止于测试伺服器内储存个人资料。公署认为消委会在保障个人资料私隐及网络安全意识不足，已向他们发出执行通知，要求实施遥距使用者多重身份认证等措施。