民間公投被私隱署叫停 將來再搞易惹訴訟潮

港大學法律系副教授戴耀廷搞的民間公投，一開始就觸礁，投票系統存有洩漏個人資料的保安風險，在私隱專員公署強烈要求下，民間公投的PopVote普及投票系統昨日已立即停止運作，不再不公平收集個人資料及使用有關可能洩漏個人通訊紀錄的Telegram通訊程式。

戴耀廷的公民聯合行動昨日發表聲明，繼續表示對普及投票系統的保安有信心，但為了減低公眾的困擾，會暫停投票系統在網上收集提名。

公民聯合行動的聲明話知悉私隱專署公署的關注，會與私隱專員取得聯絡，說明他們收集數據的用途，了解私隱專員的要求後，才將系統重新開放。對於是次安排對市民造成不便向市民致歉。

截至昨日下午4時系統停止前，有1.6萬名市民透過PopVote普及投票系統投票，由曾俊華領先，得8,146票，社民連梁國雄有5349票，退休法官胡國興有2,133票，林鄭月娥只得133票。

按私隱專員公署日前發表的評論去看，公署不但質疑民間公投可能洩漏個人私隱，亦質疑有關「2017特首選舉民間投票」收集個人資料時，並無清楚解釋該活動和真正的特首選舉有何關係，以及收集個人資料進行有關活動的可能影響。所以即使民間公投停止以Telegram通訊程式作投票人的身份認證，也未必能滿足公署要求。

法律界人士分析，民間公投進行者若試圖以投票結果影響選委的提名行為，例如有結果後要求選委以此為參照去提名，或以投票結果影響選委的投票，例如以投票結果質疑選委不能不按此在特首選舉中投票，主辦機構若有可能如此利用資料，應在收集個人資料時清楚向投票人說明，並要得到投票人同意，否則已是不公平收集個人資料。參加者可能看了宣傳諗住簡單投票表吓態，不知道有這些後果。

法律界人士又認為，更有甚者是參加者根本分不清這個公投和實際特首選舉的分別，以為自己投票選緊特首，過程中就被不公平收集了個人資料。

他估計民間公投要充分滿足私穩公署要求，並不容易，將來也會引發很多訴訟，例如主辦單位以幾版細字將說明列出，即使過到公署那一關，有公投參加者(甚至是政敵有心參加)事後話這些細字說明是「不公平合約」(unfair contract)而提起訴訟。

Ariel

** 博客文章文責自負,不代表本公司立場 **

私隱專員公署聯同生產力促進局公布本年度的企業網絡保安準備指數，以100點為最高，錄得52.8點，較去年上升5.8點，重回接近2022年水平，其中大型企業的指數更升至有紀錄以來最高，但整體仍停留在「具基本措施」的級別，有很大的進步空間。

香港個人資料私隱專員公署FB圖片

機構今年9至10月透過電話訪問442間企業，發現近七成受訪企業在過去12個月內，曾遇到最少一類網絡安全攻擊，較去年微跌4%。其中釣魚攻擊仍是最常見，98%企業今年曾遇過這類攻擊，按年上升2%，部分攻擊有運用AI的深度偽造技術。

資料圖片

負責調查的生產力局數碼轉型部門總經理陳仲文表示，相信是近年有不少大型事故發生，令企業的網絡安全意識有所提高，投放更多資源，包括進行風險評估及邀請第三方機構評核系統，但只有不足四成的中小企表明計劃在未來1年加強網絡安全，認為面對近年有更多新興技術的網絡攻擊，企業應該加強投資，否則將難以抵禦。

示意圖。

調查又發現「員工網絡保安意識」今年上升5.7 點，至30.9點，但企業的措施仍然不一致，只有三分之一受訪企業有為員工進行網絡安全意識培訓，以及只有四分之一有進行演習，兩方面都有待加強。