桂冠論壇重視私隱署建議 暫未發現個人資料被公開

2024年8月9日

個人資料私隱專員公署完成對香港桂冠論壇委員會(桂冠論壇)資料外洩事故的調查並發表報告，裁定桂冠論壇違反私隱條例的個人資料保安規定，要求採取措施糾正，以防類似情況再發生。

桂冠論壇表示，高度重視私隱專員公署指出其在個人資料保障方面的不足之處和提出的具體建議。而根據桂冠論壇委託的暗網監察服務商的資料，至目前為止未有發現任何與事件相關的個人資料被公開。

桂冠論壇指出，在事故發生後已積極採取多項機構性和技術性的改善措施以修正問題，當中包括強化防火牆和防毒軟件、定期監察資訊系統保安和相關供應商的保安服務、制定嚴格的密碼政策、採用網絡分段、定期為資訊系統進行保安審計及漏洞評估等。

桂冠論壇亦編制和執行內部資訊保安政策及指引，以及加強員工培訓，幫助提升員工對網絡安全的意識和行為。桂冠論壇將致力持續優化資訊系統保安和確守保障個人資料私隱的措施。

桂冠論壇再次強烈譴責黑客以非法手段進入和毁壞其電腦系統及竊取資料，並再次對受影響人士深表歉意。