Skip to Content Facebook Feature Image

私隱專員:桂冠論壇及芭蕾舞團沒採取可行步驟致資料外洩 已指示糾正

社會事

私隱專員:桂冠論壇及芭蕾舞團沒採取可行步驟致資料外洩 已指示糾正
社會事

社會事

私隱專員:桂冠論壇及芭蕾舞團沒採取可行步驟致資料外洩 已指示糾正

2024年08月08日 12:40 最後更新:13:12

私隱專員公署完成對香港桂冠論壇委員會及香港芭蕾舞團,去年資料外洩事故的調查,裁定他們沒有採取切實可行步驟,確保涉事個人資料受保障,違反《私隱條例》。私隱專員已向桂冠論壇和芭蕾舞團送達執行通知,指示採取措施糾正違規事項。

私隱專員

私隱專員

桂冠論壇於去年9月向公署通報,電腦系統及檔案伺服器遭受勒索軟件攻擊,外洩事件影響的人數超過8100人,包括電子通訊訂閱戶、青年科學家申請人、邵逸夫獎得獎者等。公署說,桂冠論壇的資訊系統管理有欠妥善、對服務供應商採取的資料保安措施缺乏監察、欠缺資訊保安政策及指引和缺乏適當的數據備份方案,都是導致外洩事件發生的主因。

香港個人資料私隱專員公署FB圖片

香港個人資料私隱專員公署FB圖片

至於芭蕾舞團,在去年9月底遭受勒索軟件攻擊,估算受外洩事故影響的人數或超過3萬7千多人,包括芭蕾舞團的僱員、求職者、門票訂購者等。公署認為,芭蕾舞團相關伺服器的運作軟件過時、相關伺服器在服務供應商進行系統遷移過程中被不必要地曝露於互聯網、對服務供應商採取的資料保安措施缺乏監察、亦沒有對資訊系統進行保安評估及保安審計。

往下看更多文章

女子疑因生意糾紛貼追債街招 內容涉「起底」 違私隱條例被捕

2024年09月02日 12:11 最後更新:14:01

個人資料私隱專員公署在新界區拘捕一名50歲女子,涉嫌在未經兩名資料當事人的同意下,披露他們的個人資料,違反《個人資料(私隱)條例》的規定。

個人資料私隱專員公署

個人資料私隱專員公署

調查顯示,兩名事主是夫婦,2021至2022年間女事主與被捕人士曾有商業上的合作。其後女事主決定退出商業合作,並與被捕人士就攤分利潤事宜發生爭拗。

於2023年11月,有人先後在兩名事主所居住的樓層電梯大堂及女事主工作地點的一個樓層,張貼載有女事主個人資料的單張,並要求女事主就聲稱的欠債還款。今年7月,再有人於女事主工作地點附近張貼多張類似的單張,載有兩名事主個人資料、指控女事主詐騙及要求兩人就聲稱的欠債還款。

個人資料私隱專員公署(圖片來源:星島日報)

個人資料私隱專員公署(圖片來源:星島日報)

女事主被披露的個人資料包括中文姓名、住址、她在某組織擔任的職位及照片。男事主被披露的個人資料包括中文姓名、曾擔任的職業及工作地點,以及一張略去部分內容,屬於男事主的香港身份證副本,從中可以看到中文姓名、英文姓名、性別及照片。

被捕人士獲准保釋,私隱專員公署會繼續調查案件。

你 或 有 興 趣 的 文 章