立法會議員張宇人就《追上科技發展,加強保障市民私隱》議案發言 (2019年5月22日)

主席,科技急速發展,加上全球化的問題,如何保障個 人資料成為各地政府的巨大挑戰,大家都在不斷摸索及適應中。

本 港 個人資料 私隱專員公署 ("公 署 ")亦正深入研究歐洲聯盟 ("歐 盟")去年年中才生效的《通用數據保障條例》的施行情況,評估對香港的影響及歐盟以外地區的應對方法。與此同時,公署亦正對本港《個 人資料(私隱)條例》("《條例》")進行檢討,報告預計於今年內完成, 涉及包括是否強制通報資料外泄事件、機構儲存資料的時間、機構加 強保安及處理資料的責任,以及公署應否加強權力或罰則等範疇。

自由黨認為,既然公署正進行相關研究,應待公署完成研究後才 考慮如何修訂,以免架空公署的職權。故此,對今天的原議案和修正 案提出多項加強處罰的建議,自由黨有保留,尤其是涉及警方執法方 面,我們更要小心處理。

作為商界的政黨,我們必須指出,個人資料安全固然重要,但社 會亦須在營商環境與私隱保護之間取得平衡。自由黨一直認為,輕率 採用"一刀切"的立法方式,並非對症下藥之策。事實上,貿然修改法 例,可能會對企業構成額外掣肘,產生額外行政成本,特別是如果設 立過多的監管,可能導致科技初創公司無法推出新功能,最終損害他 們的營商環境,導致企業選擇撤離香港,長遠削弱香港的競爭力。

大家須知道,企業收集個人資料往往有其必要性,例如用於核實 商戶會員身份,避免會籍及會員專享的優惠遭人濫用。與其限制企業 使用個人資料,當局不如實事求是,加強企業及其行政人員就保護個 人私隱的知識,鼓勵企業從硬件及機構管理層面多方面提升保護措 施,以及協助企業建立、管理、監督私隱管理系統。這類措施對資源 緊絀而又守法的中小企來說更為重要,一方面可避免誤墮法網,同時 有助於減低私隱外泄的風險。

主席,公署在 2013 年委託香港浸會大學社會科學研究中心就社 交網站的私隱意識進行研究調查,研究結果顯示,超過半數受訪者表 示擔心使用社交媒體導致資料外泄的問題,但只有部分受訪者會採取 措施限制資料分享等,反映市民對社交媒體上的私隱保障知而不行。

事實上,縱使現時在智能手機下載應用程式或企業在收集個人資 料時會在條款細則中顯示資料,給當事人知道將有甚麼類別的資料被 收集,但卻鮮有人細閱相關細則,用戶變相對自己的權益、資料被使 用的情況不知情。

(代理主席李慧琼議員代為主持會議)

保護個人資料不單是資料使用者的責任,資料當事人亦有責任保 護自己的個人資料免於外泄。雖然公署定期舉辦講座,以提高公眾對 《條例》的認識,並讓公眾了解保障個人私隱的重要性,公署亦有安 排網上學習資源供不同人士參考,但這些講座並不普及。當局須考慮 加強宣傳,提高社會對保護個人資料的意識。

代理主席,法律保障固然重要,但透過教育以提升大眾甚至企業 對保護個人私隱的意識,更是個人資料安全的第一道防線。我謹此陳 辭。