大公报：保障数据安全需要“有牙老虎”

【资料图】

大公报今天社评说，个人资料私隐专员锺丽玲接受大公报访问，透露特区政府正联同公署研究修订私隐条例，拟参考欧盟做法，将罚款与企业营业额挂钩，罚款随时达到“亿亿声”，提升阻吓力。的确，相对于西方国家普遍收紧法例，加重处罚网络侵权的力度，香港有关法例明显过时，有如“无牙老虎”，导致一些网络平台有恃无恐。现在是时候亡羊补牢，发出强有力信号了。

社评说，私隐专员公署去年接获105宗资料外泄事故通报，涉及黑客入侵、遗失文件或便携式装置、经传真及电邮意外披露个人资料等，其实这只是冰山一角。公署早前公布十大网购平台的调查报告，发现所有网购平台都设置了追踪用户的功能，并将这些资料交予关连公司，或者第三方广告商。网购平台回复查询时，或轻描淡写，或顾左右而言他，拒绝汇报实际掌握个人资料的数字以及如何使用这些数据，香港的个人资料外泄情况到底有多严重，只有天晓得！

不少市民或认为自己只是普通人，个人资料没有什么价值。但事实并非如此，在大数据时代，涉及个人私隐的资料如姓名、年龄、职业、住址、收入水平、购物倾向、行踪方位等等，全部有价有市。网络平台收集及使用个人资料，用于商业推广，牟取私利，而且很多是在用户不知情情况下进行，侵犯了个人权利。有关数据被不法分子窃取，为网络犯罪提供可乘之机，这就是香港电骗案越演越烈的其中一个原因。这些数据若被别有用心的国家和组织使用，更可能威胁国家安全。

在大数据时代，收紧条例确保大数据安全是大势所趋，西方国家走在前列。早在2018年，欧盟就通过号称史上最严厉《通用数据保障条例》，如果保护个人资料不力，轻者可被罚1000万欧元或对上一年全球营业收入的2%；重者可被罚2000万欧元，或全球营业额的4%，以较高者为准。欧盟国家说到做到，如2021年，卢森堡对亚马逊公司处以7.46亿欧元罚款，Meta及旗下公司也曾多次受罚。过去两年内，爱尔兰对facebook和WhatsApp等平台开出四笔罚单，金额从2.25亿至4.05亿欧元不等。最近一次罚款是在上月，欧盟有关官员指出：“破纪录的罚款是对企业的一个强有力信号，即严重侵权行为后果严重。”事实上，美国对于网络侵权的处罚一样不手软，罚款额往往数以亿计。

社评说，相比欧美在保护数据方面的雷厉风行，香港的处罚机制何止“小儿科”，简直是“温柔”。在香港对于违规者，私隐公署发出警告，如果不纠正，即属刑事罪行，不过初次违规最高罚款只是区区5万元及监禁2年，每日罚款1000元；若再犯，最高罚款10万元及监禁两年，每日罚款2000元，对收入庞大的网络巨企而言，根本不当一回事，形成了“罚款当成本”机制，与其说这是处罚，不如说是变相鼓励。更有甚者，那些网络巨企为阻挠香港收紧私隐条例，曾威胁称“撤出香港”云云，与其在其他地区乖乖接受被罚形成鲜明对比。

社评说，一言以蔽之，香港有关条例大幅落伍于时代，既不利保护个人权利，也不利保障大数据安全，更妨碍香港推动数字经济发展。特区政府及有关部门是时候修订条例，为“无牙老虎”装上“真牙齿”了。只有让违法违规者感到“痛”，才能收阻吓之效。