新聞稿

香港个人资料私隐专员关注一个
展出截取香港网络摄录机图像的英国艺术展览

（2016年8月16日）　就近日一名外国艺术家将截取自香港的网络监察摄录机的图像于英国伦敦一间美术馆展出，当中或涉嫌侵犯香港居民的个人资料私隐，香港个人资料私隐专员公署（「公署」）对事件表示关注，并已联络英国的个人资料保障机关跟进事件。

公署所关注的是有关一名艺术家所进行的Backdoored.io项目，当中利用搜寻引擎截取世界各地未有做好保安措施的网络监察摄录机的图像，本月更以香港上环一小区作为特写，将截取自该区的摄录图像于英国伦敦一间美术馆展出，部份图像更可复印出售，引起当地传媒的关注。基于相关的本港网络摄录机使用者未必知悉其摄录图像已被披露，其摄录机亦遭恶意入侵，故此任何个人或组织若涉及收集、持有、处理或使用该些截取图像，而那些图像又能被辨识出个别人士的身份，或是有意图或尝试去识辨该名个别人士的身份，都应遵从《个人资料（私隐）条例》（「条例」）及相关保障资料原则的规定。

香港个人资料私隐专员（「私隐专员」）黄继儿表示，社会上普遍存有误解，以为从公共领域直接收集的个人资料，可毫无限制地再次使用或披露。事实上，取自公共领域的个人资料仍然受条例的规管。其中条例下的保障资料原则规定，作为资料使用者，须以合法和公平的方式收集他人的个人资料，并以切实可行的方式告知资料当事人收集其个人资料的目的，及资料可能会被转移给哪类人士；而个人资料只限于收集时述明的目的或直接相关的目的，除非得到资料当事人自愿和明确的同意。

但由于是次网络摄录机的图像披露并非在本港发生，《个人资料（私隐）条例》并没有域外法律效力，故境外的资料使用者不受其监管。不过鑑于被披露的截图涉及香港居民，公署已于上星期透过国际私隐执法机构的合作安排，联络英国资讯专员办公室（Information Commissioner’s Office）表达关注，并探讨可行的方法保障香港居民的个人资料私隐免受侵害。私隐专员黄继儿亦就事件回应英国传媒的查询，表明希望该名艺术家及相关的美术馆能移除任何载有能辨识个别香港居民身份的图像，并停止出售未得资料当事人同意而取得的图像以图利。

私隐专员黄继儿同时提醒使用网络摄录机的人士，为免其摄录影像或图像可以随意被他人浏览或截图，须留意以下四个实用贴士，以保障个人资料私隐：

• 选择网络摄录机时，要留意器材是否 i) 使用安全通讯端层（SSL）加密方式在网上浏览影像； ii) 容许使用者更改及设定较复杂的密码（如容许包含文字与数位的密码）；
• 经常更换使用者名称和密码，并在安装网络摄录机时已设定为较复杂的密码；
• 安装最新的韧体更新程式；及
• 审视保安及私隐设定，并作出合适的更改。

私隐专员刊发《闭路电视监察及使用航拍机指引》，就应否及如何负责地使用闭路电视向机构提供建议，协助市民或机构符合条例规定。更多有关对保障资料原则如何监管使用从公共领域取得的个人资料的解说，则可参阅《使用从公共领域取得的个人资料指引》。公众可浏览公署网站（www.PCPD.org.hk）取得更多保障个人资料的实用贴士。

有关英国传媒就是次展览的私隐关注报道及私隐专员黄继儿的回应，可浏览：http://bit.ly/2aYOHI7。
[Source: The strange tale of a webcam artist (Channel 4 News) 16 August 2016]