消委会遭黑客入侵︱私隐专员吁机构定期评估风险 研强制性资料外泄通报

数码港及消委会电脑系统日前先后遭黑客入侵窃取资料并勒索。个人资料私隐专员锺丽玲今日（22日）见记者时表示，截至下午5时，公署共接获24宗关于数码港事件的投诉及52宗查询；就消委会事件则接获1宗投诉及8宗查询。

锺丽玲指，公署对近来发生的黑客恶意攻击网路系统、导致资料外泄的事件非常关注，谴责非法网络攻击行为，指不论公私营的机构都必须遵守私隐条例，作为资料使用者，机构持有的个人资料理应受到保障。

相关新闻：消委会：遭黑客入侵7小时 盗取员工、月刊户等资料 被要求交50万美元赎金

私隐专员锺玲丽见记者。常彧璠摄。

私隐公署有《资料外泄事故的处理及通报指引》。常彧璠摄

消委会上午召开记者会，交代遭黑客入侵事件。陈浩元摄

消委会电脑系统早前遭黑客入侵。陈浩元摄

数码港电脑系流早前黑客入侵盗取资料，及后遭「撕票」公开。资料图片

数码港被盗取的数据早前被「撕票」公开。网上图片

相关新闻：消委会遭黑客入侵︱资科办：企图攻击政府系统时有发生 有三方向保护措施

消委会系统遭黑客入侵勒索 方保侨指网络保安意识已很高 倡加密资料

锺丽玲建议，机构应定期进行资料保安风险评估，防患于未然，时时采取保安措施、加强资料安全，包括采取防火墙、软件、应用程式等维护网络，同时定期对资讯系统进行保安评估与测试，见到系统有漏洞应即时加上修补程式，并对敏感性资料加密，包括储存中、传送中的资料，同时删除不再需要或过期的个人资料。

她又指，公署在去年8月发出「资讯及通讯科技的保安措施指引」，亦帮助企业设立谘询热线、专用地址、提供讲座等。她说，当公司发现资料外泄，应尽快告诉受影响的资料当事人听。

对于消委会有否违规，锺丽玲指昨早（21日）收到资料外泄通报，具体情况要等消委会进一步调查并提供资料，现时难以下判断是否违规。被问及是否有其他公营机构资料外泄，但暂未公布，她表示很多时都会收到通报，出于保密性质，且影响范围小，故不透露机构名字，又指「时不时就会收到」。

对于法例修订层面，锺丽玲指私隐公署与政府紧密合作，公署持续制定合适的修例建议 ，包括强制性资料外泄通报、行政罚款机制等。

记者：常彧璠

---

《星岛头条》APP经已推出最新版本，请立即更新，浏览更精彩内容：https://bit.ly/3yLrgYZ