Skip to content

新聞稿

新闻稿 - 私隐专员向云端使用者作出保障私隐的建议

日期 : 2015年7月30日

私隐专员向云端使用者作出保障私隐的建议

(2015年 7月 30日) 个人资料私隐专员公署(「公署」)今日发出修订的《云端运算》资料单张(「资料单张」),向云端使用者作出保障私隐的建议,并指出采用云端服务时须彻底评估其利益、风险及对保障个人资料的影响。这份资料单张是公署因应云端市场的最新发展及相关的资料保障工具,把两年多前出版的资料单张作出更新。

云端运算对公私营机构,不论大小,都非常吸引。云端运算可以快速建立、价格实惠、管理简易;对于需要寻求资讯科技支援以应付新项目的机构,及已设有资讯科技运作系统的机构来说,均具吸引力。

个人资料私隐专员蒋任宏表示:「如机构考虑采用这种形式的外判安排,必须了解把资料交讬予资料处理者在一个电脑资源共用环境中运作的风险。一般来说,机构对私有云端的控制较公共云端的为多。」

「机构把处理或储存个人资料的工作外判给第三者,是不会免除其对保障所收集及持有个人资料的法律责任。云端使用者应确保承办商及分包商仍有效地遵从《个人资料(私隐)条例》的资料保障规定。」

这份新的资料单张涵盖下述两项重点:

  1. 机构从云端服务供应商应得到甚么保证或支援,以保障受讬的个人资料的建议;及
  2. 首项与云端相关的国际标准《ISO/IEC 27018个人可识别讯息处理者在公共云端保障实务守则》的影响。

资料单张可从公署的网页(www.pcpd.org.hk/tc_chi/resources_centre/publications/files/IL_cloud_c.pdf)下载,亦可在公署的办事处(香港湾仔皇後大道东248号阳光中心12楼)索取。

- 完 -