唯聽香港聽覺及言語中心及聽健言語及聽覺中心,發生個人資料外洩事故,涉及超過14萬人的資料。
示意圖
回覆查詢時表示,7月30日收到相關機構的資料外洩事故通報,公署已根據既定程序就事件展開調查。根據涉事機構提供的初步資料,受影響人數大約為14萬8000名病人,以及30至50名現職或前員工,實際受影響人數有待相關機構進一步確實。
私隱專員公署
唯聽香港今年8月在網站公布,7月發現電腦系統受到勒索軟件攻擊,黑客將系統中的數據加密,並曾在未經授權下存取個人資料,涉及病人姓名、出生日期、住址、醫療紀錄,以及在職員工及前員工的薪酬資料、銀行戶口號碼等。
起底刑事化實施3年,個人資料私隱專員鍾麗玲表示,公署已處理超過3200宗個案,向47個網上平台發出超過2000個停止披露通知,相關平台已移除超過3.3萬個起底訊息,遵從率超過96%,公署亦成功移除250個起底頻道,反映修例成效良好。
個人資料私隱專員公署。資料圖片(圖片來源:星島日報)
鍾麗玲出席電台節目時提到,公署3年來已就363宗起底個案展開刑事調查,拘捕62人,38名被捕人被落案起訴,當中28人已被定罪;今年頭9個月網上發現的起底訊息較2022年同期大跌九成,投訴個案亦跌近四成。她認為目前針對起底的刑罰足夠,毋須再提高。
私隱專員公署短片截圖
今年首9個月,公署收到155宗資料外洩事故報告,與去年全年收到的通報數字相若,涉及學校和非牟利機構的個案有61宗,較2022年上升近一倍半。公署建議修訂私隱條例,引入資料外洩事故強制通報,直接規管資料處理者,對於商界擔心會影響營商環境及加重負擔,鍾麗玲說,聽到有關意見,公署和政府會全盤考慮。