私隐署半年接近百通报 料全年200较前年翻倍 资料外泄违例 研设分级罚款制

发布 : 2024-7-14  来源 : 明报新闻网


用微信扫描二维码,分享至好友和朋友圈
【明报专讯】近年资料外泄事件频生,个人资料私隐专员锺丽玲昨称,上半年私隐公署共接获97宗资料外泄事故通报。锺丽玲昨向本报称,估计外泄事故会继续上升,至今年庾x??破200宗,较前年105宗翻倍。公署会继续审视修例以加强阻吓,包括研究强制通报机制、提高违例罚则及引入行政罚款机制等,而通报门槛及时限、罚款水平等将考虑外泄资料敏感性和影响人数等厘定,初步想法为将来公私营机构一视同仁沿用同一罚款机制。锺强调未有最终定案,公署会继续研究再向政府建议。

锺丽玲昨在有线新闻《有理有得倾》称,私隐公署今年上半年收到97宗资料外泄事故通报,当中第二季数字较首季升七成,公私营机构3比7。市民就怀疑诱骗个人资料向公署的查询,近半年接获大约600宗,已追近去年全年793宗、前年707宗的水平。

锺丽玲说,公署就资料外泄事宜正研究修订《私隐条例》,加强刑事罚则和引入行政罚款等。被问行政罚款会否采分级制,按受影响人数厘定罚款金额,锺称会「一篮子考虑」,举例「影响10人跟影响10万人规模完全不同」,亦会考虑资料敏感性,如是否涉医疗纪录;以及外泄性质,即属机构错误、员工错误,抑或只是个别事件等。

门槛参考影响人数资料敏感性

锺丽玲昨向本报补充,不止香港,全球资料外泄均见升势, 形容是「自然现象」,因数码年代大家多用社交媒体、网上购物,机构蒐集多了资料,令个人资料「有价有市」,估计至年庾x??港外泄事故或破200宗。

公私营外泄维持3:7 拟用同一机制

锺称,公私营机构资料外泄比例近年一直稳定维持3比7,未见公营机构今年特别多事故,香港法例亦一向未就公私营机构违例各设罚则,故公署初步认为将来公私营应继续沿用同一罚款机制。锺补充,修例亦将涵盖研究设立强制资料外泄通报机制,通报门槛将同样视乎受影响人数、资料敏感性等,澳洲相关机制设30日通知期,锺认为「可能太长」,会研究香港适用情?。

锺丽玲昨在节目亦呼吁市民小心使用人工智能(AI),因AI或会储存用户个人资料,视乎背后演算法,若有其他用户向AI查询,系统或会将资料给予第三方用户,令资料外泄。欧盟3月通过全球首个AI监管?x??,对于本港需否亦立例规管AI蒐集个人资料,锺称现有私隐条例规管资料使用及蒐集行为,原则上已涵盖AI。惟她亦说,由于AI开发商未必愿透露演算法,要蒐证AI有否违例或有挑战。

吁小心使用AI 或外泄资料

她说,留意到创科局对AI持开放态度,公署会先视乎政府订立本港使用AI的政策,再提供专业意见。