
個人資料私隱專員公署(公署)近日公布8宗違反《個人資料(私隱)條例》(《私隱條例》)相關規定的有關披露個人資料及個人資料保安的事故。涉事公司來自不同行業,據私隱專員表示,主要涉及工作程序出錯或員工疏忽大意。可見個人資料保護不容忽視!
作為個人資料(私隱)諮詢委員會委員,筆者呼籲所有機構積極採納公署提出的六項建議,加強員工對保障個人資料私隱的意識,培養良好的工作習慣,構建一個保障個人資料私隱及數據安全的工作環境!
1. 將保障個人資料私隱納入機構的核心價值
2. 通過培訓提升員工保障私隱的意識和能力
3. 制定清晰易明的工作指引
4. 採取技術上的保安措施
5. 定期監察、評估及改善資料保安政策的遵從情況
6. 制定全面的資料外洩事故應變計劃