個人資料私隱專員公署在新界拘捕一名40歲男子,他涉嫌在未經前女友的同意下,披露她的個人資料,違反《私隱條例》規定。
私隱公署提醒, 「起底」屬嚴重罪行,一經定罪最高可被處罰款100 萬元及監禁5年。 (公署短片截圖)
調查顯示,女事主與被捕人士曾為男女朋友關係,及後於2022年4月分手。分手後,被捕人士仍不時與事主聯絡。去年5月,女事主與被捕人士斷絕來往,之後於去年7月至今年5月期間,先後 14次在女事主居住地區的燈柱及九龍兩個地區的色情場所梯間寫下包含事主個人資料的訊息,而部分訊息更對事主作出負面評論,誘惑他人聯絡事主,女事主被披露的個人資料包括中文姓名、英文姓氏及別名、住址、手提電話號碼、職業及社交媒體帳戶名稱。
女事主與被捕人士分手後,先後 14次在居住地區的燈柱及九龍兩個地區的色情場所梯間,被披露個人資料訊息,(示意圖)
被捕人士獲准保釋,私隱專員公署會繼續調查案件。私隱公署提醒, 「起底」屬嚴重罪行,一經定罪最高可被處罰款100 萬元及監禁5年。
香港個人資料私隱專員公署 (FB圖片)
公布機電工程署個人資料外洩事故調查結果,懷疑外洩的個人資料涉及前年疫情期間「強檢行動」中受檢測人士的個人資料,包括姓名、地址、身份證號碼及電話號碼等,涉及超過17000人。公署裁定機電署沒有採取所有切實可行步驟,以確保保存時間不超過使用實際所需時間,亦沒有採取所有切實可行的步驟,以確保涉事的個人資料受保障而不受未獲准許或意外的查閱等,違反《私隱條例》規定。
機電署
報告提到,機電署於2022年3至7月執行14次強檢行動,之後將資料上載到雲端平台。今年4月,發現相關資料可以在毋須輸入帳戶及密碼的情況下,在雲端平台被瀏覽,署方同日要求承辦商從平台中移除有關資料並向公署通報。報告指出,機電署認為在合約屆滿後,該電子平台的帳戶會失效,有關資料亦會自動刪除。
香港個人資料私隱專員公署FB圖片
私隱專員鍾麗玲認為,事件主因包括機電署的沒有就相關個人資料保存期限制訂書面政策,為資料的存廢提供明確依據,亦未有清楚向承辦商提出刪除相關資料的要求。她說,做法明顯未能符合《私隱條例》要求,有負公眾的合理期望,令人遺憾。
私隱專員已向機電署送達執行通知,指示採取措施糾正違規事項,防止類似違規情況再發生。