發佈時間：13:18 2026-10-28
日前本地發生嚴重個人資料外洩事故，涉及香港航空、友和香港以及百老匯三間知名企業，個人資料私隱專員公署分別接獲該三間公司資料外洩事故報告，估計受影響的市民總數高達約1600人。
對於三間不同範疇的企業同時出現資料外洩，立法會議員吳傑莊指出，有專家分析認為，事件極有可能是供應鏈上的供應商出現問題，例如提供短訊服務或客服系統的第三方供應方，其組件存在漏洞而導致資料外洩，但實際原因仍有待更詳細的調查。此外，近期全球性技術平台PHP出現漏洞，若企業未能及時修補，極易讓黑客有機可乘。吳傑莊亦特別提到，人工智能（AI）的發展降低了黑客攻擊的技術門檻，不法分子現在不需具備極高深的技術，即可利用AI尋找系統漏洞並攻入其中。黑客在套取用戶密碼或一次性密碼（OTP）等鑰匙後，便能輕易轉走大筆金錢，令市民蒙受慘重的經濟損失。
技術可外判而責任不能外判
針對外判服務導致資料外洩的責任歸屬，吳傑莊強調，企業可以將日常工作或技術支援外判給第三方分判商，但「責任是無得外判的」。他重申無論涉及多少個分判商，收集個人資料的主體企業才是直接對客戶負責的源頭，因此不能將責任推卸給第三方供應商。
若客戶不幸因資料外洩而蒙受經濟損失，現行法律對消費者的保障顯得較為被動。吳傑莊分析，目前個人消費者若要向企業追討損失，必須自行採取民事訴訟，過程中需要由消費者自行收集所有證據並提出起訴。然而，在香港進行此類訴訟的成本非常高昂，對一般市民而言極不容易，因此他認為本港的總體法律在保障消費者權益方面，有必要進行深度的檢討與改善，以防止企業逃避應有的法律責任。
社交平台通報成效有限 倡用直接方式通知當事人
在通報機制方面，目前私隱專員公署與企業之間的通報仍屬於「自願性」性質。吳傑莊對此指出，雖然涉事的三間公司均透過社交平台通知客戶，但其中友和香港在向公署通報後，卻拖延了約一個多星期才於網上公布相關消息。吳傑莊認為，資料外洩後的應變時間非常緊張，不法分子隨時會動用該批資料進行詐騙，因此企業應在發現外洩後馬上向公署回報，並以最直接、最即時的方法通知受影響的當事人，而非僅僅在社交平台上發文。同時，他亦建議公署應在收到通報後，盡快透過大眾媒體向公眾發布消息，以此提高整體市民的警覺性。
立即追蹤《東周刊》全新WhatsApp頻道，緊貼全城熱話、突發猛料、獨家消息！
https://bit.ly/4gnvlZf
