遭入侵洩舊客私隱 私隱專員促香港寬頻解釋

20180419
東網電視
更多新聞短片
黃繼兒指會要求香港寬頻解釋,將已停用的客戶資料存放在線上伺服器的理由。(資料圖片)
香港寬頻遭黑客入侵伺服器,一個資料庫截至2012年約38萬條固定及IDD服務客戶及服務申請人紀錄遭洩漏,涉及約4.3萬條信用卡資料。私隱專員黃繼兒今早(19日)出席電台節目時表示,香港寬頻周一(16日)發現事件後至昨日(18日)通報私隱專員公署,時間上可以接受,公署在接獲通報前亦已主動進行循規調查。
黃續指,除涉及稅務需要的資料,法例規定需要存放7年外,目前法例未有訂明涉及個人私隱的資料,企業最長可以存放多久,一般客戶個人資料存放1至2年是合理時間,公署會主動調查今次事件,包括跟進事件涉及的人數,以及個人資料如何保存等問題,並會要求香港寬頻解釋,將已停用的客戶資料存放多時和存放在線上伺服器的理由,如發現有違規,公署會向涉事企業發出通知書,要求改善。
他又指,現時外洩個人資料的罰則在21年前訂立,與外國相比是比較低,應該適時修訂,以及檢討現行法例有否漏洞。