香港文匯報訊（記者 文森）香港個人資料私隱專員公署日前發表報告，指本港去年爆發多宗大規模資料外洩事故，資料外洩數字明顯上升，涉及互聯網披露或洩漏個人資料的投訴更由2014年的57宗大幅升至270宗。私隱專員黃繼兒昨日在一個電台節目上表示，公署去年接獲129宗機構外洩個人資料事故的主動通報，按年升22%並創過去5年新高，顯示近年市民愈趨關注個人私隱，企業的通報意識亦有所提高。公署過去常被批評為「無牙老虎」，黃繼兒承認隨着科技發展，市民「機不離手」，有必要修改《私隱條例》。
黃繼兒指出，公署接獲的投訴中，除了資料外洩外，亦包括黑客入侵、殭屍網絡等，當中如有涉及利用資料詐騙，會建議投訴者向警方報案，逾80%是投訴者自行撤銷投訴或經調解處理，餘下的如果涉及罪行，會轉介警方刑事調查。他說近年企業對保障客戶個人資料的意識亦上升，因擔心一旦發生個人資料外洩事件時，會影響客戶信心，因此主動向公署通報。
擬提高罰款金額增阻嚇性
對於檢討方向，黃繼兒指公署現時不能在企業違規後便即予以罰款，而是給予執行通知，假如對方已做好補救工作，便不能刑事檢控，「若公署有行政罰款權，便可提升阻嚇性。」但他亦擔心突然改變罰則，會令公眾反應大，因此仍在就持份者利益等因素作全面考慮。他並指，現時的罰款金額於十多年前制訂，建議提高金額，「這是國際大勢所趨，歐盟亦早已實施相關政策，例如相關機構擁有行政罰款權，及罰款金額高達機構全年營業額的4%等。」
研強制公佈防非法取用資料
他續說，公署另研究強制公佈的細節，例如通報時限、對象、什麼情況下要通報等。他舉例指歐盟相關機構有行政罰款權，毋須經由法庭處理，而香港要追究洩露個人資料責任，目前較「迂迴曲折」，須在法庭處理下追究責任。
黃繼兒指出，強制性通報機制需考慮通報時間及對象，如根據歐盟要求，若涉及個人利益的資料外洩，需於72小時內向監管機構及涉事人士通報；亦有部分國家容許機構有30日評估事故的嚴重程度後再作通報，他建議香港可於兩者中取得平衡。被問及修例或惹起商界反對時，他強調法例非禁止機構賺錢，而是防止個人資料被非法取用。