私隱 privacy

[跑10k]

安心出行●懶人包｜私隱有冇保障？行蹤紀錄不能自己修改 教你幾時用、點樣用
https://hk.appledaily.com/local/20210219...GGDN2E5SY/

港府於2月18日起放寬防疫措施，容許晚市堂食至晚上10時、最多4人一枱，同時批准部份場所重開，市民終於可以睇戲、做gym，但前題是要嘟「安心出行」或登記資料才可入場。《蘋果》整理了「安心出行」懶人包，讓讀者一文睇清如何使用應用程式。

相關新聞：疫苗接種●FAQ｜科興疫苗抵港 有效率僅五成 睇清3種疫苗比較 5類人先打
如何下載「安心出行」？
可以到Google Play、Apple App Store或華為App Gallery，輸入「安心出行」或 “leavehomesafe” 下載，最低系統要求為iOS 12或Android 8。

適用場所
食肆、遊戲機中心、健身中心、遊樂場所，包括桌球館、公眾保齡球場、公眾溜冰場、公眾娛樂場所，包括主題公園、博物館、戲院等、美容院及按摩院、所有體育處所、的士（非強制使用）

操作流程
進入場所後，打開App按「進入」並掃描場所二維碼，乘坐的士時則可拍攝或輸入車牌號碼。進入時可設定自動「離開」時間（1小時至24小時），或於離開場所時按「離開」按鈕。

可否修改出行記錄？
用戶可按「設定」查看「出行記錄」，但不能自行修改。

個人行蹤會否外洩？
政府強調應用程式「無大台」，指出行記錄只儲存於用戶電話，程式也不會使用電話的定位功能或其他資料。但創科局局長薛永恒稱，正研究加入藍牙定位功能，屆時毋須掃描亦會自動定位行蹤。

可否不掃描二維碼？
如市民進入場所時不使用「安心出行」，須在場所登記姓名、電話、到訪時間，政府規定各場所需保留記錄31天。

進入所有食肆均需用「安心出行」？
若食肆維持原先的防疫措施，即晚市不重開堂食、維持外賣，就不需要遵照新的規則，毋須強制食客使用「安心出行」或留個人資料。而食客光顧任何食肆，若只是購買外賣，也毋須使用「安心出行」。

坊間三大避用「安心出行」方法 惟大律師指或違法
1. 有網民製作介面與「安心出行」十分相似的應用程式，可輸入任意地址，甚至能夠掃描「安心碼」

2. 用無SIM卡的「鬼機」作為「安心出行」專用機

3. 登記個人資料時填報假姓名及假電話號碼

不過執業大律師陸偉雄提醒市民，若有人因使用假應用程式或假資料而獲許可進入場地，性質等同行騙，有機會觸犯不誠實使用電腦或行使虛假文書罪行。但他認為若要執法，搜證有難度，「或者俾人delete咗，或者佢遺失咗，有好多原因」；疫情下人人戴口罩，就算有閉路電視片段亦難辨身份。

外地類似措施
新加坡政府去年為追蹤武肺患者，推出「TraceTogether」應用程式。當局曾多次保證程式只會用於追蹤患者接觸史，但後來承認警方調查刑事案件時，也可查閱程式收集得來的資料，引起私隱疑慮。

其他防疫措施
雖然堂食放寬至最多4人一枱，但限聚令卻未有「睇齊」，繼續維持於2人，直至3月3日。食衞局局長陳肇始早前指，會在短時間內尋求行政會議的批准，將限聚令放寬至4人，而《第599I章》口罩令則會延續。政府稍後亦會要求重開晚市堂食的食肆及部份其他場所安裝更通風的裝置，減低病毒傳播風險。

[跑10k]

黑客入侵閉路電視　居家片色情網任睇
https://hk.on.cc/hk/bkn/cnt/aeanews/2020...2_001.html

不少家庭出於保安理由，在住所安設閉路電視，但成為黑客入侵對象，私隱在網上「一覽無遺」。新加坡多個家庭的居家閉路電視片段，近日被發現上傳至色情網站，畫面包括少女在家衣衫單薄、男女在睡房性交。

新加坡傳媒周一（12日）報道，這些被人上傳至色情網站的居家閉路電視片段，來自新加坡、泰國、南韓、加拿大等地，其中標籤為「新加坡人」的片段超過1000段，播放長度由數十秒至超過30分鐘。它們都是在廁所偷拍、男女睡房性交及女生拍攝裸照等畫面，部分影片標題更注明是「黑客入侵閉路電視」的畫面。

部分曝光影片的受害人是年輕女子，有人更看似未成年，穿着睡衣躺在寓所客廳看電視，被拍到走光。有些影片附上社交媒體群組的連結，入內即可加入。其中一個群組聲稱在全球擁有1000名會員，其中70人已繳付150美元（約1170港元）會費，今後可「終身」瀏覽儲存容量高達3TB的影片。

該群組又聲稱入侵的居家閉路電視超過五萬個，並免費提供大約4000條「樣本」影片，它們的儲存容量為700MB。此外，「貴賓級」會員可以透過教學及個人化的時段，學習如何入侵他人的居家閉路電視鏡頭，盜取畫面及實時觀看。

有在家中安裝閉路電視的民眾對此感到憂慮，害怕私隱是否輕易遭黑客公開。新加坡警方指根據刑事法典，使用電子渠道傳播任何猥褻材料均屬違法，為避免黑客入侵閉路電視，公眾應購買受認證品牌的產品，在攝像機軟件有新版本時盡快更新，並採用保護度高的密碼並定期更換，又呼籲民眾舉報可疑行為。

有業界人士表示，用戶一般很難判斷是否有黑客入侵居家閉路電視，民眾可留意閉路電視的保安設置、密碼是否有突然被更改的迹象，或監控鏡頭是否在未經調整下異常轉向，以及避免把鏡頭等器材直接連接互聯網。專家提醒民眾，千萬不要以為自己的閉路電視鏡頭安全，並不要把個人生活細節連結互聯網。

[跑10k]

駭客入侵15萬個監控攝像頭 特斯拉上海工廠、監獄、警局皆淪陷 (更正)
https://hk.finance.yahoo.com/news/15%E8%...08899.html

一群駭客稱他們入侵了矽谷初創公司Verkada Inc.收集的大量監控攝像頭數據，能看到醫院、公司、警局、監獄和學校的15萬個監控攝像頭的實時錄像。

特斯拉和軟件提供商Cloudflare Inc.等公司的監控視頻被曝光。另外，駭客還可以看到女性健康診所、精神病醫院和Verkada自己的辦公室監控。駭客稱，他們還可以進入所有Verkada客戶的完整監控視頻檔案。

在彭博所見的一段視頻中，佛羅里達州哈利法克斯衛生醫院內的Verkada攝像頭顯示，似乎有八名醫院工作人員在將一名男子固定在床上。

另一段視頻拍攝自特斯拉上海倉庫內，能從中看到裝配線上的工人。駭客表示，他們可以訪問特斯拉工廠和倉庫的222個監控攝像頭。

一名聲稱對入侵Verkada公司負責的駭客Tillie Kottmann表示，這次數據入侵行動是一家國際駭客團體所實施，目的是為了展示無處不在的視頻監控，以及攻入這些系統有多麼的輕而易舉。Kottmann此前曾對英特爾和日產汽車遭駭客入侵表示負責。他說道，去黑監控攝像頭，是「出於好奇心，為了信息自由、反對智慧財產權而戰，對資本主義來一次猛攻，以及對無政府主義的一點點暗示——而且這麼做也太好玩了。」

「我們已禁用了所有內部管理員帳戶，防止任何未經授權的訪問，」Verkada代表在聲明中稱。「我們的內部安防團隊和外部安防公司正在調查這一潛在問題的規模和範圍。」

知情人士稱，Verkada的首席信息安全官、內部團隊和外部安防公司正在調查此次事件。因討論正在進行的調查，該人士要求匿名。他表示，Verkada正在通知客戶並開通支持熱線解決問題。

「今天下午我們收到提醒，Cloudflare一些辦公室主要入口和主要通道的Verkada監控攝像頭系統可能已經遭到入侵，」總部位於舊金山的Cloudflare發布聲明稱。「這些攝像頭位於一些已經關閉的辦公室。」Cloudflare表示已禁用攝像頭，並與辦公室網絡斷開連接。

報導中提到的特斯拉和其他公司的代表暫未回應尋求評論的請求。文中提到的監獄、醫院和學校的代表或拒絕發表評論，或暫未回應尋求評論的請求。

彭博看到的一段視頻顯示，威斯康星州Stoughton一個警察局的警察在審問一名戴著手銬的男子。警長Andrew Johnson向彭博新聞證實，該警局使用的是Verkada攝像頭。駭客稱，他們還可以進入康涅狄格州新鎮Sandy Hook小學的監控攝像頭，這所小學2012年時曾發生過一起槍殺案，20多人被一名持槍男子殺害。

駭客還可以看到阿拉巴馬州亨茨維爾麥迪遜縣監獄內的330台監控攝像頭。彭博看到的圖像顯示，監獄內的攝像頭可以使用面部識別技術追蹤囚犯和教養人員，部分隱藏在通風口、恆溫器和除顫器內。駭客稱，他們還能查看警察和犯罪嫌疑人之間的審訊實時錄像和視頻檔案，有時還有音頻，且視頻全部都是高清4K。

原文標題

Tesla, Jails Exposed in Breach of 150,000 Cameras (Correct)

(更正第十段提到的視頻拍攝地點)


家居監控鏡頭｜保安公司員工偷睇家居鏡頭9600次 窺看女屋主裸體、夫妻親熱
https://skypost.ulifestyle.com.hk/articl...A%E7%86%B1



[ 本帖最後由 跑10k 於 2021-3-23 07:54 編輯 ]

[跑10k]

財庫局就公司查冊提新建議　公司可拒公眾查閱董事資料
https://news.rthk.hk/rthk/ch/component/k...210329.htm

財經事務及庫務局與公司註冊處提出公司查冊的新建議，包括在首階段，容許公司不讓公眾查閱董事通常住址、董事及公司秘書的完整身分識別號碼。

當局亦計劃於2022年10月起，實行第二階段的新安排，由當時起登記的所有公司文件，如載有「受保護資料」，包括有關人士的通常住址及完整身分識別號碼，公司註冊處將不提供有關資料予公眾查閱，並只可由「指明人士」申請查閱，例如資料當事人、公司成員、公職人員或公共機構等。

當局計劃於2023年12月，實施第三階段新安排，屆時所有於第二階段實施前，載列於公司註冊處的「受保護資料」，有關人士均可申請不予公眾查閱。當局計劃在今年5月向立法會提交有關附屬法例，並以「先訂立，後審議」的方式訂立附屬法例。


法庭以私隱刪除控罪書多項資料　記協憂司法放棄獨立性
https://news.rthk.hk/rthk/ch/component/k...210331.htm


香港記者協會表示，多個傳媒機構的法庭記者昨日到裁判法院查閱控罪書時，發現有多項資料被刪除，包括負責案件的主管警務人員資料亦不能查閱。記協憂慮司法機構放棄其獨立性，跟隨行政部門以平衡個人私隱為名的政策，將嚴重影響司法公開原則。

記協表示，司法機構轄下七所裁判法院一向容許傳媒查閱控罪書資料，包括涉案被告的年齡、出生日期、職業、部分住址以及負責案件的主管的姓名、所屬警區和職級等資料，表示會有助傳媒了解案件內容，以作出更準確報道。

記協引述司法機構回覆會方查詢時表示，因提供涉及私隱度較高的個人資料，或會損害妥善執行司法工作，以及與司法公開的合理理由不合比例，由本月三十日起，不會再提供被告人的出生日期、身分證號碼、地址以及控方主管人員的個人資料。

記協表示，法庭記者一直恪守保護私隱原則， 沒有「損害妥善執行司法工作」的情況。記協期望司法機構盡快再作檢討，重新開放上述資料予傳媒查閱，繼續秉持司法機構一直以來致力維持獨立、透明和有效的司法制度，以維護法治、保障個人的權利及自由的宗旨。


個人信貸資料庫招標　傳至少3家機構擬入標
https://hk.on.cc/hk/bkn/cnt/finance/2021...2_001.html


國金89樓｜金管局查冊風暴的沉默（程總裁）
https://hk.appledaily.com/finance/202104...BARJKDQUY/

香港查冊空間不斷收窄，有人以為受害的只有傳媒，但葬送的卻是香港金融中心的透明度、廉潔，讓金融犯罪滋生，而在這個政治正確比理性、公義還重要的年代下，連金管局亦選擇對荒謬沉默。

相關新聞：國金89樓｜滙控董事局的救贖（程總裁）
過去十多年國際金融監管嚴厲，打擊反洗錢、恐怖份子集資毫不手軟，金融界在認識你的客戶（KYC）、客戶盡職審查（CDD）上，無不扭盡六壬，務求清晰查核交易對手或客戶的底細、最終受益人，以確保合規合法，而公司註冊處是極好的工具。

未來查冊收緊了，銀行界頭癢了，居住地址竟然淪為通訊地址，政府還偽善地說不容許採用郵政信箱作為通訊地址，但現實是那些人會找秘書公司收郵件，你又吹得佢脹？個人獨特的身份證號碼只餘幾個數目字核對，匹配交易對手身份變成撞彩遊戲，全香港所有董事頓然面目模糊。

相關新聞：國金89樓｜李嘉誠巴拿馬運河與地緣政治迷霧（程總裁）
政府再回應盡職審查困難時，稱業界可以在獲得該董事授權後，向公司註冊處申請查閱其住址及完整身分識別號碼，原來合規工作是如此天真無邪、玉帛相見，真是長知識了，難怪滙豐將External Investigative Reporting部門大炒特炒，原來是春江鴨有先見之明。

作為全球最強央行之一的金管局，在收緊查冊對金融界反洗錢之事宜上，業界希望聽到務實、合理的聲音。要知道2019年FATF（財務行動特別組織）和APG（亞太反洗錢組織）稱讚金管局反洗錢有力。但金管局近日的回覆讓人失望了：「《打擊清洗黑錢及恐怖份子資金籌集條例》及相關指引要求銀行在對公司客戶進行盡職審查時，只需取得董事的姓名以識別其身分。香港的反洗錢規定符合國際標準。」

董事姓名甚麼時候開始成為識別身分的有力證據？公司註冊處有幾多個余偉文，又有幾多個李達志？身份證號碼可以廢除嗎？這種級數的答案，是金管局被掐着要害含糊吐出來的。

FATF過去就打擊洗錢及恐怖份子集資提出不少建議，金管局不會不知道，其中一項天條是主權國家或地區須提升法定最終受益人資料的透明度及可取得性（enhance the transparency and availability of beneficial ownership information of legal persons and arrangements），收緊查冊是倒行逆施、與國際標準相違背。

FATF亦強調金融機構與客人建立商業關係、交易時，要透過取得可靠文件、資料識別客戶的身份。惟收緊查冊後，殘缺的身份證號碼、難以信賴的所謂通訊地址，絕對為商業社會帶來麻煩，亦如David Webb所言會滋生貪腐。

但金管局含糊了、沉默了，國際金融中心背離國際標準，政治正確壓倒一切，FATF再評估香港一次的話，究竟會否仍稱譽香港的反洗錢機制？余偉文或許在打冷顫了。

程總裁

[ 本帖最後由 跑10k 於 2021-4-3 14:10 編輯 ]

[跑10k]

美媒：Facebook5.33億用戶資料外洩　個人私隱全公開
https://www.hk01.com/%E5%8D%B3%E6%99%82%...C%E9%96%8B



Facebook早前被揭發洩漏數以百萬計用戶的電話號碼後，網上社交平台的私隱問題一直成為大家關注的焦點。有美國傳媒4月3日報道，Facebook的5.33億用戶的個人資料最近在一個黑客討論區上公開，令人憂慮資料可能被不法份子濫用。

美國《商業內幕》（Business Insider）3日報道，網絡犯罪情報公司Hudson Rock的總技術主任加爾（Alon Gal）首先發現有關問題。他在Twitter表示，Facebook所有5.33億個記錄都在一個網上黑客討論區被免費曝光，形容如果大家都擁有FB帳戶，與該帳戶登記的電話號碼都很大機會被洩漏。

他指出，被公開的個人資料包括來自全球106個國家、超過5.33億用戶識別碼、姓名、現在及過去位置、出生日期、電郵地址、建立帳戶日期、感情狀況及個人簡介。加爾認為，不法份子肯定會利用這些資料用於社交工程、詐騙、黑客行為和市場推廣等。

報道提到，《商業內幕》審視過部分資料，證實資料上的個人資料與FB的特定用戶身分吻合。

加爾認為，從安全觀點上而言，由於資料已經被公開，因此Facebook沒有太多補救措施，但認為對方應通知用戶，提醒他們留意可能出現利用自己身分製造的網路釣魚或詐騙行為。


Facebook逾5億用戶資料上載到黑客網站　包括293萬香港帳戶
https://www.881903.com/news/local/2385837

社交平台Facebook超過5億名用戶的個人資料，包括姓名、電話和電郵等,，被上載到一個黑客網站供免費瀏覽。受影響的用戶來自全球106個國家和地區，包括293萬個香港帳戶的資料。

Facebook指有關資料是2019年外洩事故的資料，已經修復系統問題。有專家指由於資料已經公開，Facebook可以做的補救措施不多，但認為有必要通知用戶提高警覺。

Facebook近年出現多宗資料外洩事故，前年9月有未經密碼保護的網上伺服器，儲存數億個Facebook用戶的帳戶號碼和電話號碼，有關公司之後移除相關資料。


據報 FB 洩漏 300 萬港人資料　私隱公署：展循規審查　市民若懷疑資料被外洩可投訴
https://www.thestandnews.com/technology/...%E8%A8%B4/

據報 FB 洩漏 300 萬港人資料　私隱公署：展循規審查　市民若懷疑資料被外洩可投訴
https://www.thestandnews.com/technology/...%E8%A8%B4/

社交網站帳戶資料外洩　方保僑籲兩步驗證及不同密碼
https://news.rthk.hk/rthk/ch/component/k...210406.htm

社交網站Facebook早前有全球逾5億個帳戶的個人資料外洩，並上載到一個黑客網站供免費瀏覽，其中有293萬個香港帳戶資料受影響。個人資料私隱專員鍾麗玲表示，留意到有關報道後，已聯絡Facebook在港辦事處及去信展開循規調查。據初步了解，事件涉及在2019年的資料外洩事故，資料包括用戶的姓名、帳號名稱、電郵地址、客戶電話、客戶位置、出生日期及用戶簡歷。

鍾麗玲說，如果資料被非法使用，可能衍生很大問題，包括可能被用來借錢及網上起底。雖然是早前外洩資料，但由於用戶的出生日期及電郵等可能無更改，為減少資料外洩風險，公署已提醒Facebook盡快及妥善處理問題，並提醒受影響客戶，但Facebook未有正式回應。

資訊科技商會榮譽會長方保僑表示，雖然Facebook說已堵塞漏洞，但資料外洩是覆水難收，亦未知黑客如何使用有關資料，他呼籲用戶要在其他平台及社交應用程式等，都要更改密碼，並啟用兩步驗證程序，不要「一個密碼走天涯」。


私隱署籲定期檢視社交媒體設定　網上活動或留永久足跡
https://news.rthk.hk/rthk/ch/component/k...210405.htm

個人資料私隱專員公署就使用社交媒體及即時通訊軟件發出實用指引，建議用戶應查閱私隱政策，了解相關社交媒體平台如何處理其個人資料及定期檢視私隱設定，決定哪些資料會被分享等。

私隱專員鍾麗玲表示，使用社交媒體平台及即時通訊軟件服務並非「免費」，用戶資料在註冊帳戶時或在平台進行活動時一般都會被收集和分享，即被「貨幣化」。大部分在網上分享的資料，都會留下永久的數碼足跡。

指引建議用戶在社交媒體分享或發出任何資料前，都應三思及應當尊重他人私隱；在相片中「標注」他人或分享他人的資料時，應更小心謹慎。

[ 本帖最後由 跑10k 於 2021-4-6 03:47 編輯 ]

[跑10k]

推新查冊安排 防個人資料成武器
https://www.news.gov.hk/chi/2021/04/2021...1_793.html
2021年4月4日

財庫局早前向立法會財經事務委員會提交文件，建議實施現行《公司條例》中保護公司登記冊上個人資料的有關條文，我亦將於4月9日到立法會向委員簡介建議及聽取意見。在提交文件後社會各界對擬實施的條文有不少討論、疑問甚至誤解。繼周三發布了新聞稿後，我希望通過這篇網誌的「五問五答」，向大家解釋建議實施條文的政策考慮。

（一）相關條文已在2012年通過的《公司條例》中訂明，為何九年後的今天才有實施條文的需要？

2012年的社會環境及政治形勢與今天比較實在不可同日而語。面對更倚重網絡平台及社交媒體作溝通渠道的今天，起底後所得的個人資料更容易在網上廣泛及快速地傳播，為受害人帶來更大傷害。個人資料私隱專員公署於2019年6月至2020年年底共處理超過5,400宗有關起底的個案，揭示了有關問題的嚴重性。我們不能再容許個人資料被武器化，用作傷害被起底的人士。事實上，《公司條例》下就公眾查冊目的一直有明確規定，例如確定某公司的董事或其他人員的身分。所有人士都應在符合公共登記冊用途的前提下索取和使用資料，非必要的資料應當受到保護，沒有人可有特權。個人資料私隱專員公署亦歡迎政府加強保障個人私隱的措施。

在今年1月舉行的立法會政制事務委員會會議上，多位議員表達了對起底問題的關注。其中，李慧琼議員及陳健波議員發言時都指出了公司登記冊公開董事住址和身份證號碼的安排，有可能令個人資料被濫用並助長起底問題。我們這次擬實施的相關條文，正好積極地回應了多位議員的務實建議。

（二）條文實施後不再可以有公司查冊安排？

在新查冊安排實施後，所有查冊人士將可繼續取覽公司登記冊上的公司董事資料，當中包括董事個人的通訊地址（以取代現有的個人住址）和部分身分識別號碼（就香港身份證而言，為字母另加三個數字），其他現時可查閱的資料仍然可供查閱。這些資料連同董事的姓名及公司名稱，已足夠讓查冊人士辨認有關董事的身分。

（三）刪去登記冊上部分個人資料，會影響商業運作以至勞工權益？

在實施新查冊安排的建議中，我們已兼顧對不同持份者的影響，亦將引入指明人士安排容許透過申請取得完整個人資料。以下簡述幾個媒體討論較多的持份者組別：

公司小股東：在新查冊安排下，可透過申請取得完整受保護資料的指明人士將包括公司股東，小股東的權益得以保障。

需進行客戶盡職審查的金融機構及專業團體：在新查冊安排實施後，金融機構及專業團體將可繼續透過現行機制即時取得董事個人的通訊地址和部分身分識別號碼。這些資料連同董事的姓名及公司名稱，已足夠確認有關董事的身分。然而，有關機構若仍要取得董事的受保護資料，他們可在獲得有關人士授權後向公司註冊處申請取得。我們留意到香港上市公司商會亦對新查冊安排表示贊同，認為做法能合理和合適地平衡公司董事的個人私隱權和業務往來知情權的需要。

在勞資糾紛中需追討欠薪的僱員：在符合《公司條例》相關條文訂明的情況下，有充分利害關係的人士可尋求法院頒令，取得公司登記冊內受保護的完整個人資料。如通訊地址失效，公司註冊處處長亦可提供董事的住址讓公眾查閱。此外，政府部門及執法機關（包括勞工處）亦可經公司註冊處取得受保護的完整個人資料，以進行執法工作。

（四）與國際上其他地區比較，香港擬實施的條文過於嚴厲？

我們擬實施的條文與其他普通法司法管轄區做法相若。英國、澳洲等地的公眾登記冊上都沒有載列個人身分識別號碼。就董事住址方面，英國的公司法訂明，每名董事可選擇把供送達文件的地址載入公眾紀錄，而住址則備存於另一紀錄之內，只限指定的公共主管當局等機構取覽。有其他司法管轄區容許公司董事提供替代地址，取代必須提供住址的要求。

（五）傳媒不可進行公司查冊為報道搜集資料？

如在以上第二條答問所述，在新查冊安排實施後，所有查冊人士將可繼續取覽公司登記冊上公司董事的資料。傳媒亦可繼續以填報目前第七項（即為了確定該公司、其董事或其他高級人員、或其前董事（如有的話）的詳情）作查冊目的並透過現行機制即時取得董事個人的通訊地址和部分身分識別號碼，以辨認有關董事的身分。

總結：新安排合理平衡

新查冊安排在繼續容許公眾獲取所需個人資料以確定公司的董事和其他主要人員的身分，以及保障個人私隱之間已經取得了合理平衡。事實上，個人資料私隱專員公署早於2015年發表報告，當中指出從公共登記冊取覽的個人資料，如在使用方面沒有考慮到原本收集資料及將其公開披露的目的，又或沒有適當的保障措施，會引發一連串的私隱風險，因而損害資料當事人的利益，並建議政府應把握契機恢復先前提出的建議，限制披露向公司註冊處提供的公司董事身分證明文件號碼及住址。當清晰看到社會上有人將個人資料武器化，以起底方式來傷害他人時，我們的確有責任採取措施堵塞漏洞。

（以上是財經事務及庫務局局長許正宇4月4日在網誌發表的文章）

[6SL7]

5億LinkedIn用戶個資被盜　黑客討論區放售
https://hk.on.cc/hk/bkn/cnt/intnews/2021...2_001.html

美媒：P＆G在華研技術　避蘋果私隱新規
https://hk.on.cc/hk/bkn/cnt/intnews/2021...2_001.html

美國蘋果公司將更新手機用戶私隱條款，在未經用戶許可下不可收集其個人資訊。美媒周四（8日）報道，美國寶潔公司（P&G）涉在中國協助研發收集iPhone用戶數據的技術，讓企業可規避蘋果新規繼續投放針對性的廣告。

蘋果將於未來數周推出軟件更新，要求iPhone用戶選擇是否希望第三方應用程式及網站追蹤其使用活動，被指會影響企業投放廣告。《華爾街日報》引述知情人士指，P&G與數十個中國貿易團體、科企及中國廣告協會共同參與研發，透過不同應用程式測試裝置軌迹技術收集iPhone用戶數據，再以演算法追蹤用戶從以投放針對性的廣告。

P&G聲明指會以優先考慮數據私隱、透明度及同意的方式，為消費者提供想要的有用內容。蘋果公司表示，堅信在追蹤用戶之前應先徵得用戶同意，公司會拒絕無視用戶選擇的應用程式。

私隱公署正跟進Clubhouse用戶資料疑遭外洩
https://news.rthk.hk/rthk/ch/component/k...210411.htm

瑪麗醫院手術室經理電郵附件藏病人檔案　院方表歉意
https://news.rthk.hk/rthk/ch/component/k...210411.htm

當局擬限三類人士查閱個人選民登記冊　部分資料遮蔽
https://news.rthk.hk/rthk/ch/component/k...210413.htm

醫管局前男職員被捕 涉擅自查閱警員及藝人等個人資料
https://news.tvb.com/local/607ab6fb335d1...7%E6%96%99


新查冊安排只披露局部資料　政府擬提供額外數字以優化政策
https://hk.on.cc/hk/bkn/cnt/news/2021041...2_001.html

政府擬進一步收緊公眾查冊安排，將不再向公眾提供公司董事的通常住址，以及董事和秘書的完整身份識別號碼。對於市民憂慮若然不提供完整身份證號碼，會影響尋找公司董事的準確性。財經事務及庫務局局長許正宇透露正構思提供多一個身份證號碼數字，以優化政策。

新查冊安排實施後，會以董事個人的通訊地址取代現有的個人住址，以及只提供部分的身份識別號碼，如身份證號碼的英文字母以及頭3個數字，但市民憂慮或導致找出很多同名的人士。許正宇接受傳媒專訪時表示，利用首4位身份證號碼而搜尋到同名的公司董事，機率只有0.003%。但聆聽到各界聲音，計劃進一步優化政策，包括正構思可否提供多一個數字。許不同意措施將影響商業交易、樓宇交易等，相信買賣雙方均會樂意授權查閱完整資料。

許正宇強調此舉並非新鮮事，政府早於2009年時已進行公眾諮詢。而近年社會上的「起底」問題愈趨嚴重，網上媒介愈來愈發達，若然於公司查冊上提供完整資料會引致罪案發生，形容做法是與時並進。

[ 本帖最後由 6SL7 於 2021-4-17 15:05 編輯 ]

[6SL7]

監控處處｜海底撈加國分店每枱裝兩鏡頭 經理自爆追蹤特定人士 畫面「送中」備份
https://hk.appledaily.com/china/20210421...F4ZRZPZGU/



內地監控無所不在，但最令人意想不到的是，早前傳出在包廂裝設閉路電視的連鎖火鍋店海底撈，其加拿大分店也可能成為內地監控計劃的一部份。印度主流媒體近日踢爆，海底撈在加拿大溫哥華的分店，在總公司要求下每桌安裝2個閉路電視鏡頭，拍到的影片還會回傳至中國備份，令外界懷疑中國監視人民的「天網系統」已延伸至海外。海底撈在台灣各地的分店內同樣遍佈鏡頭，較大規模的分店甚至有過百個。《蘋果》兩個月前曾向海底撈香港分店查詢包廂否有裝設鏡頭，卻一直得不到回應。

印度媒體《周日衞報》（The Sunday Guardian）的報道，引述海底撈加拿大溫哥華分店的一名姓潘經理證實，總公司要求依照中國「社會信用體系」（Social Credit System）的規定，在該分店安裝逾60個閉路電視鏡頭。他表示，該店設有30張桌子，每張桌子就約有兩個鏡頭。

當被問及為何海底撈會要求安裝這麼多鏡頭時，潘經理表示，這些攝影機除了用來查看員工有否遵守公司準則工作外，還可用於「追蹤特定人士」（people track）。有關影片還會傳送回中國，但該名潘姓經理拒絕說明理由，僅透露是「秘密」。

《周日衞報》指出，中國「社會信用體系」於2014年正式推出，是一個在社會中建立「信任」的計劃，如今已擴展至全球。

至於最初成立於四川的海底撈，目前在溫哥華有兩間分店，最近一間是於2018年開幕，地點位於中國通訊設備裝造商華為（Huawei）臨時員工宿舍附近。華為創辦人任正非的女兒、副董事長孟晚舟，2018年於加拿大轉機時被捕後，華為就把駐加拿大的員工宿舍遷移至溫哥華，以方便協助孟晚舟打官司。事實上，海底撈該家分店，距離孟晚舟住所和中國的總領事館的路程，都不超過10分鐘。

台灣《蘋果新聞網》則指出，海底撈在台灣的分店也同樣遍佈閉路電視鏡頭，較大規模的分店甚至有上百個。其中一間在台北的分店內，幾乎每個角落天花板都遍佈鏡頭，間隔不到一米就一個，有些角落甚至就一口氣設了3個，不只是顧客所坐位置，連醬料區都有，粗略計算光是看得到的地方至少有5、60個。

台灣海底撈昨晚發表聲明，對於外媒對加拿大分店的報道與事實不符，已要求有關媒體刪除報道。至於台灣分店，安裝「圖像採集設備」是為保障消費者用餐安全，嚴格保護顧客私隱，不會被濫用。至於閉路電視所拍下的資料是否回傳到大陸，台灣海底撈並未作出回應。

資料顯示，海底撈在全球擁有935多個分店，擁有超過3,600萬名VIP會員以及6萬多名員工。

遭爆監視器影片回傳中國　台灣海底撈三點聲明曝光
https://www.setn.com/News.aspx?NewsID=928032
海底撈爆「每桌裝設2監視器」　拍攝畫面全傳回中國
https://www.setn.com/News.aspx?NewsID=927635
海底撈驚爆「1桌藏2監視器」 畫面全傳回大陸
https://tw.news.yahoo.com/%E6%B5%B7%E5%B...00290.html

[6SL7]

【私隱保障】歐盟考慮禁止將人工智能　應用於大規模監控和社會信用評分
https://inews.hket.com/article/2932525/%...5%E5%88%86


人工智能（AI）日益普遍地應用於社會生活各層面，同時人們可能會面臨AI帶來的安全、私隱和倫理等方面的挑戰。近日外媒報道提及，網上正流傳一份歐盟提案，指歐盟為保障民眾私隱安全，正考慮禁止將AI用於多種目的，當中包括大規模監控和社會信用評分。

彭博報道提及，歐盟預計在下周宣布新提案，考慮禁止將AI應用於多個項目。若該提案草案獲得通過，歐盟將對AI的某些應用採取強硬立場，並會將以類似GDPR的監管方式進行監管。

根據一份草案副本，該法規草案包括：禁止AI用於無理由的監控、禁止以AI系統創建社會信用評分，即根據社會行為或預測的人格特徵來判斷一個人的可信度、在公共場所使用面部識別等遙距生物識別系統需要特別授權、對「高風險」的AI系統進行監督，包括所有對安全構成直接威脅的系統，如自動駕駛汽車，以及可能影響人們生活的系統，如用於工作招聘、司法裁決等。

該草案指，成員國將被要求成立評估委員會，對高風險的AI系統進行測試和驗證；在歐盟開發或銷售被禁止的AI軟件的公司，有可能會被處以最高達其全球收入4%的罰款。


眼傷女子不滿警方無提供手令索醫療報告　上訴被駁回
https://www.881903.com/news/local/2388229

[ 本帖最後由 后太禧慈 於 2021-4-21 05:43 編輯 ]

[6SL7]

涉非法收集歐洲數百萬兒童資料　TikTok面臨數十億鎊索償
https://hk.on.cc/hk/bkn/cnt/cnnews/20210...2_001.html

中國影片應用程式抖音海外版TikTok及其母公司字節跳動，被控非法收集數百萬歐洲兒童的私隱數據，一名12歲匿名女童就此向英國倫敦高等法院提出集體訴訟，向TikTok追討數以十億計英磅賠償。TikTok批評指控毫無根據，會堅決採取行動。

原告指控TikTok在沒有充分安全措施、透明度、監護人同意或合法權益的情況下，取得青少年用戶資料，違反英國和歐盟的數據保護法，要求TikTok刪除所有兒童用戶的個人資料。

代表該女童出庭的前英格蘭兒童事務專員朗菲爾德（Anne Longfield）周三（21日）表示，如果勝訴，每名受影響兒童或獲得數千英鎊賠償。她又說，自2018年5月起使用TikTok的兒童，其電話號碼、位置和影片等私隱資料，可能在未經同意下被字節跳動非法收集，讓未知的第三者使用。TikTok發言人說，私隱和安全是公司的首要任務，稱公司有健全的政策、流程和技術幫助保護所有用戶，尤其是青少年用家。


不滿新入伙公屋單位植入晶片零諮詢　議員抵房署總部抗議
https://www.hk01.com/18%E5%8D%80%E6%96%B...m=referral


蔡玉玲被控查冊時作虛假陳述罪成　罰款6000元
https://www.881903.com/news/local/2388400

[ 本帖最後由 6SL7 於 2021-4-22 02:28 編輯 ]