在數(shù)字化時(shí)代，屬於私隱的個(gè)人資料竟然「有價(jià)有市」，這不能不讓人擔(dān)憂。私隱專員公署昨公布，2024年接獲203宗資料外洩事故，較前年增加近三成，當(dāng)中約三分之二的個(gè)案來自私營機(jī)構(gòu)，黑客入侵導(dǎo)致資料外洩的事故有61宗。此外公署表示，去年懷疑誘騙個(gè)人資料查詢大增近五成，騙徒多以虛假招聘廣告、釣魚短訊或電郵、假冒政府官員或甚至利用人工智能深度偽造技術(shù)，製作影片進(jìn)行詐騙。竊取或不當(dāng)使用個(gè)人資料，已成為不法分子實(shí)施犯罪行為的一大途徑，受害者日增。有見及此，政府有必要制訂更嚴(yán)格的數(shù)據(jù)保護(hù)機(jī)制和懲處措施，更好保護(hù)市民的個(gè)人私隱，堵塞資料外洩的漏洞，不能任由私隱「有價(jià)有市」，令當(dāng)事人成為待宰羔羊。
近年本港私隱外洩事件不時(shí)傳出，數(shù)碼港、消委會、樂施會等掌握大量用戶資料的機(jī)構(gòu)，都曾發(fā)生用戶資料外洩。例如樂施會去年7月發(fā)生資料外洩，超過330GB的數(shù)據(jù)被竊取，牽涉約55萬人，包括捐款者、義工、僱員、求職者等。這些洩漏或入侵事故令用戶的個(gè)人資料曝光，甚至有可能被罪犯乘機(jī)利用，從而「對癥下藥」地編出更加個(gè)人化的詐騙方式。
私隱專員鍾麗玲表示，個(gè)人資料都真?zhèn)S有價(jià)，外洩事件增加均屬預(yù)期內(nèi)，不只香港，全世界的資料外洩事故同樣有上升趨勢，今年或會繼續(xù)上升。至於洩露原因，除了個(gè)人安全意識不足的因素，亦包括涉事部門機(jī)構(gòu)防火牆過時(shí)、未有啟用多重認(rèn)證、沒有對伺服器進(jìn)行保安修補(bǔ)、過長地保存?zhèn)€人資料，以及遺失文件或便攜式裝置，經(jīng)電郵、郵遞或傳真意外披露個(gè)人資料，僱員違規(guī)，系統(tǒng)錯誤設(shè)定等。其中牽涉到技術(shù)漏洞、人為失誤、監(jiān)管不足和黑客攻擊，不一而足，可謂防不勝防，損害了公眾對政府部門及公私營機(jī)構(gòu)能夠保護(hù)其個(gè)人資料的信任。
政府有責(zé)任保障市民的隱私權(quán)和數(shù)據(jù)安全。政制及內(nèi)地事務(wù)局局長曾國衞指，私隱專員公署已加強(qiáng)執(zhí)法工作，一旦確認(rèn)相關(guān)的資料外洩事件涉及違反私隱條例下的數(shù)據(jù)安全原則，將視乎情況向相關(guān)資料使用者發(fā)出建議信或警告信，甚至向機(jī)構(gòu)發(fā)出執(zhí)行通知，指示其採取適當(dāng)?shù)难a(bǔ)救措施以防止類似情況再發(fā)生，如機(jī)構(gòu)未有按執(zhí)行通知落實(shí)相關(guān)措施，最高可被罰款5萬元及監(jiān)禁兩年。就操作層面而言，這是亡羊補(bǔ)牢的舉措，但是，大多數(shù)出現(xiàn)外洩事故的機(jī)構(gòu)按私隱專員公署的通知糾正，可免受處罰，威懾力度也嫌不足。加重罰則增強(qiáng)阻嚇力，責(zé)成部門機(jī)構(gòu)強(qiáng)化安全維護(hù)作為，促使企業(yè)重視且加強(qiáng)投入人力、技術(shù)及成本實(shí)施各類防護(hù)措施，落實(shí)保護(hù)持有個(gè)人資料之責(zé)任，誠屬防患於未然的必要之舉。
具體而言，政府要加強(qiáng)宣傳推廣，提升公眾保護(hù)個(gè)人資料的意識。同時(shí)，應(yīng)研究修訂《私隱條例》，建立全面細(xì)緻的資訊安全標(biāo)準(zhǔn)和指引，例如保障用戶對數(shù)據(jù)被使用的知情權(quán)與選擇權(quán)，要求資料使用者制訂個(gè)人資料保留時(shí)限，做好資訊系統(tǒng)安全風(fēng)險(xiǎn)評估，以及監(jiān)察網(wǎng)絡(luò)攻擊和系統(tǒng)保安等，及早發(fā)現(xiàn)和處理潛在問題，多管齊下減低私隱外洩風(fēng)險(xiǎn)。
香港打造智慧城市，安全是最基本要求，致力保障個(gè)人資料私隱這項(xiàng)基本人權(quán)，亦是應(yīng)有之義。（香港商報(bào)評論員 蘇信）
電話：（香港）852-2564 0768
（深圳）86-755-83518792 83518734 83518291
地址：香港九龍觀塘道332號香港商報(bào)大廈
