在這個數位科技迅速發展的時代，企業的個人資料安全問題逐漸成為社會關注的焦點。特別是在黑客攻擊和資料外洩事件頻繁發生的情況下，個人資料的保護顯得格外重要。最近，香港的遠東發展有限公司就成為了黑客攻擊的受害者，再次引發了人們對資料私隱保護的熱烈討論。
資料外洩的背景
根據香港01的報導，個人資料私隱專員公署於本月17日接獲遠東發展有限公司資料外洩的通報，隨即展開循規審查。隨著調查進行中，我們了解到此事件可能涉及個人資料被不當存取及洩露，對消費者的信任造成了嚴重損害[^1^]。依據資料，這並非孤立事件，近年來香港的資料外洩事件頻繁，讓整個社會都在重新思考如何更好地保障個人私隱。
數字化時代的風險
在數字化發展的浪潮下，企業存儲大量的客戶資料，包括個人識別信息 (PII)、金融數據等，這些資料足以被黑客利用，例如，透過勒索軟件進行攻擊。一旦資料被加密，企業往往面臨支付贖金的艱難選擇。據悉，有醫療機構因遭勒索軟件攻擊，導致大約100,000名病人的資料被加密，黑客要求其支付贖金以解鎖這些資料[^3^]。
這些事件提醒我們，企業在數據管理上不僅要有技術上的防護措施，更要建立全方位的資料保護管理體系，定期進行資料安全訓練及演練，檢討並更新應急預案。
法律與政策的應對
面對日益嚴峻的資料安全形勢，香港的法律和政策也在不斷完善。根據香港的《個人資料（私隱）條例》，企業在遭遇資料外洩後，必須按照既定程序向個人資料私隱專員公署報告，並告知受影響用戶。私隱專員公署擁有權限對任何資料外洩事故進行調查，確定其性質並提出改進建議[^2^]。
從2022年的數據顯示，私隱專員公署共展開多達392次的循規審查，顯示出政府對於資料安全的重視[^4^]。然而，單靠法律的強制性未必能完全遏制資料外洩事件的發生，企業自身的積極性也顯得更加重要。
對企業的建議
對於企業來說，提升資料安全的措施包括：
結論
隨著科技進步，資料外洩事件層出不窮，個人資料的保護成為了一個全球性的議題。在這樣的大背景下，無論是政府機構還是企業，都需要共同努力，加強對資料安全的重視和應對。只有如此，才能在這個數字化的時代，為公眾的個人資料安全立下防線，讓資訊科技的發展真正為我們的生活帶來便利，而不是隱患。
參考來源：
– 黑客勒索｜遠東發展通報資料外洩事故私隱專員公署展開循規調查
– 私隱署證消委會資料外洩已展開循規審查促通知受影響人士
– 個人資料的保安的個案簡述
– 立法會CB(2)132/2023(02)號文件
