私隱署:去年246宗資料外洩、按年升21% 黑客入侵佔三成三 起底個案跌三成
【有線新聞】私隱專員公署去年接獲246宗資料外洩個案,按年上升兩成一,「起底」個案則減少三成。
私隱專員公署總結2025年工作,共接獲246宗資料外洩個案,最多是涉及私營機構167宗,公營機構有79宗,三成七來自學校及非牟利機構;當中22%與遺失文件有關,三成三個案涉及黑客入侵。
個人資料私隱專員鍾麗玲:「一些國際性黑客都是大範圍作出攻擊,但如果有些機構或非牟利組織資訊系統薄弱,或防火牆都沒有就會攻入去,所以我們呼籲所有機構不論大小或哪一個行業,千萬不要掉以輕心。」
公署去年收到4,228宗投訴,按年升兩成三。至於「起底」個案有308宗,按年減少三成,公署就其中147宗展開刑事調查,47宗轉介警方繼續跟進。拘捕了18人,主要經社交平台及即時通訊軟件「起底」,其餘個案是張貼單張、展示橫額等。
鍾麗玲:「有宗比較特別,起底者即是這位被告人身穿受害者個人資料的上衣,包括圖片、名字,亦包括她女兒個人資料的上衣,在街上周圍走、坐港鐵,甚至到受害人住所附近食肆用餐。」她稱打擊「起底」條文生效超過四年,投訴跌幅超過五成,其中牽涉政見不同只佔整體投訴1.3%,創歷史新低。
公署另外介入三宗涉及保安公司、酒店及社福機構的個人資料保安事故,均為僱主處理僱傭資料有缺失,已發出執行通知或警告信。