私隱專員公署聯同HKIRC推免費網站安全掃描 助中小企及學校防範資料外洩

提升機構網絡防護：一文睇清「數據私隱及網站安全掃描計劃」詳情

喺數碼化年代，網絡安全同個人資料保護已經成為各行各業唔可以忽視嘅重要課題。隨住科技發展步伐加快，香港嘅公私營機構面對嘅網絡攻擊威脅亦日益增加。個人資料私隱專員公署（Office of the Privacy Commissioner for Personal Data, PCPD）聯同新成立嘅香港國際數據私隱學院，以及香港互聯網註冊管理有限公司（Hong Kong Internet Registration Corporation Limited, HKIRC）日前正式簽署諒解備忘錄，建立全新嘅合作框架。

作為備忘錄簽署後嘅首個重點合作項目，三方喺今日（8月17日）宣佈攜手推出「數據私隱及網站安全掃描計劃」。呢項費用全免嘅計劃，主要針對全港學校、非牟利機構（NGOs）同埋中小企，目的係協助資源相對緊絀嘅機構主動找出潛在嘅網絡安全風險，防範敏感個人資料外洩。

備忘錄四大核心合作範疇

今次三方簽署嘅諒解備忘錄，標誌住香港喺推動整體網絡安全防護方面邁出重要一步。合作框架涵蓋四大核心範疇：

1. 個人資料私隱保障：加強各界對數據處理法規嘅認識。
2. 數據安全：推廣行之有效嘅數據儲存同加密標準。
3. 網絡安全：提升整體系統防禦黑客攻擊嘅能力。
4. 人工智能（Artificial Intelligence, AI）治理：應對生成式AI工具普及所帶來嘅合規挑戰。

透過深入實施「人工智能+」行動，主辦機構期望可以喺保障市民私隱嘅大前提下，共同推進香港數字經濟同埋創新科技嘅健康發展。

AI普及化下嘅網絡安全隱患

點解喺呢個時候需要特別強調數據私隱同網站安全？原因在於人工智能（AI）已經廣泛應用喺日常工作之中。由內容生成、設計創作，去到智能助理（AI Agent）嘅應用，呢啲工具雖然大幅度提升咗企業同機構嘅工作效率，但同時衍生出前所未見嘅網絡安全新風險。

舉例嚟講，如果機構員工喺未經授權嘅情況下，將客戶嘅敏感個人資料輸入到公共嘅AI模型入面，就已經構成資料外洩。另外，如果機構網站嘅後台缺乏完善嘅管治框架同埋安全管控，黑客亦可以利用AI技術發動更具針對性嘅網絡攻擊。一旦發生系統配置漏洞或者不當嘅安全設定，好容易就會導致大規模嘅資料外洩事件，不但損害機構聲譽，仲可能要承擔法律責任。

「數據私隱及網站安全掃描計劃」運作原理

針對上述風險，今次推出嘅「數據私隱及網站安全掃描計劃」提供咗一個非常實用嘅解決方案。對於好多缺乏專業IT技術人員嘅機構嚟講，要自行檢查網站漏洞係一件非常困難嘅事。

非入侵式掃描技術

呢個計劃最大嘅特點，係採用咗「非入侵式掃描技術」。簡單嚟講，即係技術人員唔需要登入機構網站嘅後台，亦唔會干擾系統嘅正常運作，就可以透過外部掃描有效識別網站嘅安全風險。呢種做法確保咗機構喺接受檢查嘅期間，日常業務同對外服務完全唔會受到影響。

掃描範圍包括找出系統配置漏洞、檢查安全設定係咪妥當，同埋找出任何可能導致敏感個人資料外洩或意外曝光嘅系統環節。

專屬評估報告及專業顧問支援

完成掃描程序之後，參與嘅機構並唔係淨係收到一堆睇唔明嘅數據。主辦方會為每間機構提供一份專屬嘅評估報告，入面會詳細列出找出嚟嘅隱患。更重要嘅係，計劃會提供專業嘅顧問支援服務，給予具體嘅改善同埋修復建議。呢個安排能夠切實協助管理層同員工提升對網絡安全嘅認知，一步步強化機構整體嘅網絡防護能力。

學校、NGO同中小企特別需要支援

喺香港，大型企業通常有足夠嘅財政預算去聘請全職嘅網絡安全專家，或者定期委託第三方公司進行全面嘅滲透測試。不過，對於學校、非牟利機構同埋中小企嚟講，IT資源往往比較有限，甚至可能由非技術背景嘅員工兼任網站管理工作。

個人資料私隱專員（私隱專員）鍾麗玲女士表示，隨住數碼科技同AI迅速發展，機構喺數據安全及個人資料保障方面正面對前所未有嘅挑戰。今次計劃正正體現咗國家「十五五」規劃中「堅持統籌發展和安全」嘅重大原則。透過免費提供專業級嘅掃描同顧問服務，主辦方期望可以協助呢啲資源相對有限嘅機構，建立更穩健嘅網絡安全基礎，主動防範風險。

HKIRC行政總裁黃家偉工程師亦指出，網絡安全同個人資料保障已經成為所有機構唔可以忽視嘅課題。HKIRC一直致力推動本地互聯網安全、穩健同可持續發展，今次三方結合專業優勢，期望可以共同提升香港數碼生態嘅安全水平及韌性。

三大主辦機構背景資料整理

為咗令讀者更清楚今次計劃嘅權威性，以下整理咗三大參與機構嘅背景資料：

個人資料私隱專員公署（PCPD）

私隱專員公署係香港一個獨立機構，專責監察香港法例第486章《個人資料（私隱）條例》嘅實施同埋符規情況。公署嘅核心工作係透過監察及監管各界遵從條例規定，推廣保障同尊重個人資料嘅文化，確保市民嘅私隱權益得到妥善保障。今次推出掃描計劃，同時亦係公署成立30周年嘅其中一個誌慶活動。

香港國際數據私隱學院

香港國際數據私隱學院由私隱專員公署於2026年6月剛剛成立。學院嘅設立旨在主動對接國家「十五五」規劃，支持香港發展成為國際高端人才集聚嘅高地。學院提供各類旗艦級培訓課程，包括專業研習班、新興議題專題講座等，積極協助各界提升喺數據保障方面嘅專業知識。

香港互聯網註冊管理有限公司（HKIRC）

HKIRC為一間非牟利及非法定機構，由香港特區政府指定，專責執行香港地區頂級域名（例如 .hk 同 .香港）嘅註冊及管理工作。除了處理域名註冊，HKIRC亦喺推動香港整體互聯網生態安全方面扮演住重要角色。

申請資格與注意事項

「數據私隱及網站安全掃描計劃」已經開始接受申請。以下係相關嘅實用資訊整合：

• 目標對象：全港所有學校、非牟利機構及中小企。
• 費用：全免。
• 截止日期：2026年11月16日（星期一）。
• 申請方法：合資格機構可以前往主辦機構嘅官方平台，透過專設嘅網上申請渠道遞交表格。
• 查詢途徑：如有任何關於計劃內容或技術支援嘅問題，申請機構可以透過指定嘅網絡安全部門電郵與HKIRC聯絡。

總結：主動防禦勝於事後補救

喺數碼轉型嘅大趨勢下，擁有一個官方網站已經係各類型機構嘅基本配置。不過，網站安全並唔係「設定好就可以置之不理」嘅工作。面對日新月異嘅黑客技術同埋AI帶來嘅未知風險，機構必須保持警覺。今次私隱專員公署、香港國際數據私隱學院同HKIRC推出嘅免費掃描計劃，為資源有限嘅機構提供咗一個極佳嘅「身體檢查」機會。及早發現系統漏洞並進行修補，絕對好過喺資料外洩事件發生之後先去面對聲譽受損同法律責任。符合資格嘅機構，不妨把握今次機會，評估一下自身嘅網絡安全水平。