香港银行学会外泄逾10万人资料　私隐公署促纠正

香港银行学会发生个人资料外泄事故，涉及1.3万名会员和约10万名非会员的个人资料，私隐专员公署完成调查后，认为学会未有采取可行步骤保障资料，违反《私隐条例》有关资料保安的规定，专员已向学会送达执行通知，指示学会纠正。

香港个人资料私隐专员公署指，学会有6台服务器遭勒索软件攻击和恶意加密，黑客威胁要支付赎金，否则会将资料放上网。公署认为，学会在资料保安风险管理欠佳，在保养关键网络设备上过于宽松，资讯系统管理有欠妥善，亦未有适时启用多重认证功能。

私隐专员公署回顾去年工作，表示共收到3800多宗投诉，按年上升1成半，主要是由于打击起底的法例在前年年底生效，起底相关的投诉个案增加。公署指，自法例生效以来，共处理2100多宗起底个案，并就114宗个案展开刑事调查，共拘捕12人，起诉5人，当中2人已被定罪或判刑。公署表示，被捕人当中，有一半是因为金钱纠纷将事主起底，四分一人源于工作纠纷，有约2成原因是感情纠纷。

公署指，曾向26个平台发出1500个停止披露个人资料的通知，涉及1.7万个起底信息，遵从率超过9成。对于公署被指曾经研究封锁即时通讯软件Telegram，个人资料私隐专员钟丽玲表示，去年有平台收到移除信息的通知后，不只移除个别信息，而是移除整个涉及起底的频道，她指如果执法有成效，就不需要考虑再进一步的行动。

至于个人资料外泄事故，去年就有接获105宗通报，约4成来自公营机构，6成来自私营机构。公署又指，因应骗案上升，已成立“个人资料防骗热线”，去年热线就接获707宗套取市民资料作诈骗用途的查询，按年上升2成6。