日期: 2019年4月25日
公署回應有關國際特赦組織香港分會的電腦系統受網絡攻擊而可能導致個人資料外洩事件件
謝謝你的查詢，有關國際特赦組織香港分會的電腦系統受網絡攻擊而可能導致個人資料外洩事件，公署現回覆如下：
-
私隱專員已收到相關機構的資料外洩事故通報。私隱專員黃繼兒關注事件，尤其當中可能涉及捐助者及其職員的個人資料，在收到通報後隨即就事件展開循規審查，以取得更多有關事故發生的事實及詳細資料，包括事故原因、受影響人數、評估將會或已採取的措施成效等。
-
不論公私營機構，都必須按《個人資料(私隱)條例》（《私隱條例》）的規定採取有效的保安措施，妥善保障用戶及僱員的個人資料不會未經准許或意外地被查閱或使用，否則便有可能違反《私隱條例》下的資料保安原則。
-
私隱專員亦鼓勵任何肇事機構通報資料外洩事故。通報資料外洩事故有利於公署與相關機構攜手，減低因事件所構成的潛在損害，並尋求改善方案有效防止事件再次發生。公署同時會向肇事機構提供建議和協助，以確保其能及時採取補救措施。