個人資料因保安漏洞而外洩，猶如被人看光光。大律師陸偉雄指，網上世界沒有疆界之分，沒有一條專門法例管理，存在灰色地帶，市民在網上購物時應小心為上。私隱專員黃繼兒向記者表示，一般而言，外洩個人資料有可能構成違反資料保安原則，但不直接構成刑事罪行，惟專員可向違法者發出執行通知，若不遵守即屬犯罪，最高可被判罰港幣50,000元及監禁2年。
陸偉雄表示，因為保安漏洞或管理粗疏而外洩個人資料，不屬於犯法，並稱「網上世界太闊，沒有專門條例去規管」，形容是防不勝防，建議市民進行網上交易時要小心，亦不要輕易開啟不明來歷的文件。
公署曾接航企外洩個案
黃繼兒指，公署曾在2014年12月就網上私隱及保安事件發表調查報告，案中涉及航空公司的流動應用程式外洩客戶的個人資料，但在2015年1月1日至2016年4月中旬，公署沒有再收到與網上購買機票相關的投訴。
黃續稱，《個人資料（私隱）條例》的保障資料第四原則（即「資料保安原則」）規定資料使用者須採取切實可行的步驟，保障個人資料不受未獲准許或意外地被查閱、處理、刪除、喪失或使用。
一般而言，外洩個人資料有可能構成違反保障資料第4原則，但不直接構成刑事罪行。不過私隱專員在完成調查後，可向違法者發出執行通知，指令其採取補救措施。若不遵守執行通知即屬犯罪，一經被定罪，最高可被判罰港幣50,000元及監禁2年。 黃建議，有營運網上業務或服務的公私營機構，宜制定妥善程式開發及變更控制政策、指引及程序，並就程式設計及運作制定風險評估程序等，保護客人私隱。 ■記者 楊佩韻