近期，香港發生了多起嚴重的個人資料外洩事件，引起了社會各界的廣泛關注。其中，俊思集團的資料外洩事件涉及超過12.7萬人的個人資料，影響範圍甚廣，不僅涉及該集團的會員，還包括其員工。此外，樂施會也遭受了網絡攻擊，導致超過47萬人的個人資料面臨外洩風險。這些事件不僅暴露了企業在資料安全保護方面的不足，也突顯了個人資料保護的重要性。
俊思集團資料外洩事件詳情
俊思集團在去年5月發生了嚴重的資料外洩事故，逾12.7萬人的個人資料遭到洩露。受影響人士包括約10萬名ICARD會員、約2.7萬名Brooks Brothers會員，以及14名俊思集團的現職及前僱員。洩露的資料類型廣泛，包括姓名、電子郵件地址、電話號碼，甚至可能包含護照號碼或副本以及出生日期等敏感資訊。此次事件對受影響的個人構成潛在的身份盜用、詐騙等風險，引發了公眾對企業資料安全措施的質疑。
私隱專員公署的調查與發現
針對俊思集團的資料外洩事件，私隱專員公署展開了深入調查，並發現俊思集團在資料安全保護方面存在多項缺失。這些缺失包括：未能在修復系統後適時刪除不再需要的個人資料、對系統的安全風險評估不足、以及缺乏有效的監控機制，以偵測和預防未經授權的資料存取。私隱專員公署的調查結果顯示，俊思集團未能充分履行其在《個人資料（私隱）條例》下的責任，對客戶和員工的個人資料保護不力。
企業應加強資料安全保護
俊思集團的資料外洩事件再次敲響了企業資料安全的警鐘。在當今數位化時代，企業收集和儲存了大量的個人資料，這些資料一旦外洩，將對個人和企業帶來嚴重的影響。因此，企業必須高度重視資料安全保護，採取有效的措施來保護客戶和員工的個人資料。這些措施包括：加強系統安全，定期進行安全風險評估和漏洞掃描；建立完善的資料安全管理制度，明確資料收集、儲存、使用和刪除的流程；加強員工的資料安全意識培訓，提高員工對資料安全風險的識別和防範能力；以及建立有效的監控機制，及時發現和處理未經授權的資料存取行為。
資料外洩事件不僅損害了企業的聲譽和客戶的信任，還可能面臨法律訴訟和經濟損失。因此，企業必須將資料安全保護作為一項重要的業務戰略，不斷提升自身的資料安全保護能力，以應對日益嚴峻的資料安全挑戰。
總之，俊思集團的資料外洩事件是一起嚴重的資料安全事故，暴露了企業在資料安全保護方面的不足。企業應從此次事件中吸取教訓，加強資料安全保護，確保客戶和員工的個人資料安全。同時，政府和監管機構也應加強對企業資料安全保護的監管，促使企業履行其在《個人資料（私隱）條例》下的責任，共同維護香港的資料安全環境。
