资料外泄年升21%黑客入侵最多

更新时间:03:00 2026-02-04 HKT
发布时间:03:00 2026-02-04 HKT

  个人资料私隐专员公署回顾去年工作。私隐专员钟丽玲表示,在去年共接获246宗资料外泄事故通报,较前年的203宗增加21%;去年涉及黑客入侵的资料外泄事故为81宗,按年增加33%。至于非法「起底」情况已大为改善,去年经公署网上巡查发现的「起底」个案为9宗,较2022年的1134宗,大跌超过99%。
钟丽玲昨指,私隐专员公署去年收到4228宗投诉个案,较前年的3431宗上升约23%,投诉个案没有针对特定的事件,认为投诉增加与市民私隐意识加强有关。投诉个案中,约10%涉及投诉公营机构或政府部门。查询方面,公署在去年接获17691宗公众查询个案,较前一年轻微下跌2%。公署平均每个月接获近1500宗查询个案,当中有关收集及使用个人资料,例如香港身份证号码及/或副本的事宜占比最多,占整体查询28%。
  此外,私隐专员公署于去年接获1163宗与怀疑诱骗个人资料相关的查询,与前年相若。钟丽玲指,当中包括大埔火灾引致的查询,但宗数不多。
  不过,去年有关个人资料外泄事故通报达246宗,按年增加21%。钟丽玲指,通报中有79宗来自公营机构、167宗来自私营机构;当中,来自学校及非牟利机构的外泄事故通报占92宗。外泄事故中涉及最多的是黑客入侵,共81宗,按年增加33%;其余涉及遗失文件或便携式装置、经电邮、邮递或传真意外披露个人资料、雇员违规、系统错误设定等。
「起底」较2022年大跌逾99%
  钟丽玲认为,资料外泄事故上升的原因,主要是因为数码年代下,很多机构将个人资料以电脑系统、资讯系统去储存,所以一旦涉及资讯系统或黑客等问题,资料外泄事故无可避免增多。她觉得这是全球性趋势,其他司法管辖区时不时亦会发生一些大型资料外泄事故。她希望社会大众及公司能加强数据安全意识,以及资讯系统的保安措施,又由于黑客一般会大范围作出攻击,因此非牟利机构及学校亦要做好防御。
  打击「起底」方面,钟丽玲称,经过去4年执法、宣传及教育后,非法「起底」情况已大为改善。公署于去年共处理308宗「起底」个案,较前年的442宗减少30%,亦较2022年,即「起底」条文生效后首年的630宗,下跌53%。当中,有299宗为公署接获的「起底」投诉,当中主要原因为金钱纠纷,及家人/感情纠纷,分别占45%及24%。值得一提的是,涉及政见纠纷的起底个案,只占1.3%,可见社会气氛已转趋平和。
  公署去年亦就147宗「起底」个案展开刑事调查,并将47宗案件转介予警方继续跟进。公署在去年合共拘捕了18人。被捕人士主要经社交媒体平台及即时通讯软件,将事主「起底」。公署于年内合共向13个网上平台发出了32份停止披露通知,涉及56个「起底」讯息,即使通知送达对象大部分为海外网上平台营运商,应公署要求的遵从率超过98%。
  钟丽玲提到,自「起底」条文生效以来,公署成功透过发出停止披露通知,移除了250个用作「起底」的频道。
  同时,公署主动经网上巡查发现的起底个案大幅减少,去年仅9宗,较2022年的1134宗大跌超过99%。她指,公署会继续果断执法打击「起底」罪行,确保市民的个人私隐获得充分保障。