右起：加拿大卑斯省資訊及私隱專員大衛‧ 勞奇德利先生、香港個人資料私隱專員吳斌先生、英國資訊專員李察‧ 湯馬斯先生及副香港個人資料私隱專員關綺蘿女士，出席2008 年2 月27 日舉行的公開論譠，分享三地資料保障的經驗。

一名醫生沒有依從查閱資料要求被定罪

一名醫生（下稱「該醫生」）在2008 年2 月22 日在九龍城裁判法院被裁定違反《個人資料（私隱）條例》（下稱「條例」）第19 條，罰款1,000 元。

這是條例實施以來首宗根據第19 條（沒有依從查閱資料要求）定罪的個案。很多投訴顯示，資料使用者並不認真處理這些要求。公署希望資料使用者會從這次定罪汲取教訓，以認真的態度處理查閱個人資料要求，採取足夠的措施，確保符合條例的規定。

條例第18 條規定，資料當事人有權要求資料使用者證實是否持有他或她的個人資料，以及要求它們提供一份該等資料的複本。而條例第19 條規定，資料使用者須在收到查閱資料要求後的40 日內，依從該項要求。如資料使用者不能在40 日內完全或部分依從該項要求，他須在該期間以書面將這情況告知資料當事人，並說明理由。他還須在該期間屆滿後，在切實可行的範圍內盡快完全依從該項要求。

在2007 年5 月，一名病人（A女士）向該醫生首次提出查閱資料要求，要求該醫生提供自2006 年6月至2007 年4 月期間該醫生持有關於A女士的醫療記錄副本。該醫生沒有在接獲查閱資料要求的40 日內回覆A 女士，A女士於是向公署作出投訴。經公署介入後，該醫生在2007 年7月向A 女士提供了她所要求的資料。公署並向該醫生發出警告。

2007 年7 月，A 女士向該醫生提出第二次查閱資料要求，要求該醫生提供自1993 年1 月至2007 年7 月期間該醫生持有關於A 女士的醫療記錄副本。該醫生再次沒有在接獲查閱資料要求40 日內回覆A 女士，A 女士因而向公署作出投訴。私隱專員遂將個案轉交警方向該醫生作出檢控。

經調查後，根據條例第64(10) 條，該醫生被控違反條例第19 條的規定。該醫生承認控罪，被判罰款1,000 元。

收集住戶資料辦理智能卡

為在大廈屋苑安裝智能卡系統，物業管理公司（「該公司」）要求住戶提交申請表格，當中要求每名住客提供他們的出生日期、香港身份證號碼、身份證明文件副本，以及租約副本等資料（統稱「該等個人資料」）。一名住客認為該公司索取過多的個人資料，因此向公署投訴。

基於投訴人最終未有向該公司提供該等個人資料，公署決定向該公司採取查察行動。該公司向公署表示，收集住客該等個人資料的目的，是要核實住客的身份以及保安用途。

根據《個人資料（私隱）條例》保障資料第1 原則的規定，資料使用者須為了直接與其職能或活動有關的合法目的收集資料，而收集的資料屬足夠便可，不應超乎適度。

經公署調解後，該公司採取了適當的糾正措施，即時停止向智能卡的申請人收集「該等個人資料」，並修改有關的申請表格，以及銷毀已收集的「個人資料」。

新修訂的查閱資料要求表格

個人資料私隱專員吳斌先生早前於2008 年1 月4 日在憲報上刊登新修訂的查閱資料要求表格（下稱「表格」），表格並於2008 年4 月1 日起生效。

根據《個人資料（私隱）條例》（下稱「條例」）第18 條，市民有權要求資料使用者，例如政府部門或私營機構，告知是否持有其個人資料，以及提供一份該等資料的複本。而資料使用者必須在收到要求後四十日內作出回應，依從或拒絕依從（如符合條例第20 條的理由）查閱資料要求，否則有可能觸犯條例第64(10) 條所訂的罪行，被檢控定罪的話，最高可被罰款一萬元（第3 級罰款）。

新修訂的表格讓市民及機構能夠更瞭解查閱資料要求的涵蓋範圍，以及他們的權利和責任。市民在提出查閱資料要求時，必須採用專員新修訂的表格，否則有可能會被拒絕其要求。表格可以用中文或英文填寫，填妥的表格應直接送交有關的資料使用者，以作辦理。

新修訂的表格可於公署的網下載，亦可在公署的辦事處（香港灣仔皇后大道東248 號12 樓）或各區的民政事務處索取。

私隱關注運動2008

香港個人資料私隱專員公署將會聯同澳洲、新西蘭及加拿大等7 個地區的亞太區私隱機構， 於2008 年8 月24 日至30 日，舉行為期一個星期的「私隱關注運動」，向區內人士傳遞保障及尊重私隱的重要性。今年的主題是「論私隱你有份」。

香港區方面，公署會在這個星期安排多項不同類型的推廣活動。在8 月25 日，將會舉行「私隱關注運動2008 」的開展儀式，為是項運動揭開序幕；在8 月26 日，會舉行與地產代理監管局合辦的「地產代理業保障私隱活動」動儀式，向業界推廣保障客戶個人資料的重要性；在8 月27 日，將舉辦特別為保障資料主任聯會會員而設的研討會，公署邀請了專業人士向會員講解使用手機及分享軟件的保安措施。

另外，是次運動的另一重點，是公署聯同香港青年協會及澳門個人資料保護辦公室合辦名為「論私隱你有份」國際短片創作比賽，歡迎港澳區中學生參加。參加者透過策劃及拍攝短片，宣揚尊重及保障個人資料私隱的重要。而比賽的結果會於8 月28 日的頒獎典禮上公佈。

在8 月29 日，公署會為年青人舉辦一場公開講座，邀請電腦專家教導他們有關電腦的保安知識，同時亦會出版一本安全使用電腦的小冊子，屆時會派發予與會者，歡迎學校索取。

全體會員會議暨午餐聚會

在 2008年 1月 25日，超過 80名聯會會員出席了全體會員會議。

會議的題目是「如何妥善處理查閱資料要求」。個人資料私隱專員吳斌先生及公署職員，向會員講解新修訂的查閱資料要求表格，並與會員剖析公署以往處理與查閱資料要求有關的個案。

會後，公署為會員安排了午餐聚會，使他們在輕鬆的環境下分享經驗。

參觀入境處博物館

保障資料主任聯會會員在2008 年6月6日參觀入境處博物館。入境處職員與會員互相交流資料保障方面的心得，及介紹博物館的各個展區，讓會員對入境處的工作及歷史有更深入的認識。

這是繼上年聯會舉辦參觀國泰城的另一次參觀活動，會員都覺得獲益良多。

USB 可攜儲存裝置

不少人都會將資料儲存在USB手指上，不過USB手指攜帶方便之餘，亦相當容易遺失，導致個人資料外洩。因此，用戶如要將個人資料儲存在USB手指內，應先將檔案加密，又或是將整枝USB手指加密。市面上有一些內建加密功能的USB手指，部分使用指紋辨識作認證，部分則使用密碼（如備有U3功能的手指）。不過若現已有一些沒有內建加密功能的USB手指，也可以使用 TrueCrypt 程式（http://www.truecrypt.org/ ）， 將USB手指進行加密。被TrueCrypt 加密了的USB手指，當接駁到電腦時，用戶必需先輸入密碼才可以對USB手指進行任何存取，否則便不能讀取其內容，確保用戶的資料不易外洩。

檔案分享軟件

近來很多人亦慣常使用一些檔案分享軟件（如BT，Foxy等）作檔案傳送，例如可能會將公司的檔案傳送到家中，雖然非常高速，但由於P2P網絡往往充斥著不法軟件及檔案，用戶無法知道檔案是否安全，萬一被植入了木馬程式或電腦病毒，你的電腦就等同於中門大開，不單只電腦內的資料可任人存取，你的電腦更可能被操控，向其他電腦發出攻擊，無辜成為罪人。另外，部分P2P軟件需要用戶開啟大量網絡傳送埠，同樣有機會令電腦更容易受到網絡襲擊。

因此，用戶在使用Foxy軟件時，必須小心設定其「上載資料夾」，方法很簡單，在Foxy「共享資料夾」的設定版面上，剔走不想設定為共享的資料夾即可。

是否這樣就安全？還未可以，用戶亦需小心設定Foxy中「下載資料夾」的位置，因為Foxy亦會自動將「下載資料夾」中的所有資料分享到網上，給其他 Foxy用戶搜尋及下載。因此，建議的設置是：「下載資料夾」的位置設定為一個純粹用作Foxy下載的空白資料夾，並經常清理其中不應被分享的資料╱檔案。