日期: 2017年9月2日
私隐专员回应有关一招聘网站的个人资料外洩事件问题
谢谢你的电邮查询，有关一招聘网站的个人资料外洩事件问题的事宜。公署现综合回复如下：
· 私隐专员关注事件，尤其当中涉及大量用户资料及帐户密码。公署将会联络相关公司了解事件并展开循规审查。
· 任何机构（作为资料使用者[1]）须采取切实可行的步骤，保障持有的客户或求职人士的个人资料不会未经授权或意外地被查阅、处理、删除、丧失或使用，否则有可能违反《个人资料（私隐）条例》（「条例」）下的资料保安原则。
· 违反条例下的保障资料原则并不直接构成刑事罪行，惟私隐专员可发出执行通知，指令违规人士／机构采取补救措施。若有关资料使用者不遵守执行通知，公署可将个案转交警方作刑事检控。违法者一经定罪，可被判处最高罚款五万元及监禁两年；如罪行持续，可处每日罚款一千元。
· 任何人士如怀疑其个人资料私隐受到侵犯，而又能提供表面证据，可以
向公署作投诉。
(如需引述，请写个人资料私隐专员黄继儿)
[1] 根据《个人资料（私隐）条例》规定，任何控制收集、持有、处理或使用（包括披露和转移）个人资料的人士（即资料使用者），须遵从条例的规定，包括六项保障资料原则。