私隱專員公署與HKIRC 攜手推出「資料私隱及網站安全掃描計劃」 防範個人資料外洩風險

個人資料私隱專員公署（私隱專員公署）聯同香港網際網路註冊管理有限公司（HKIRC）推出「資料私隱及網站安全掃描計劃」（計劃），供全港所有學校、非牟利機構及中小企申請參加，費用全免。計劃旨在透過網站安全掃描服務，協助相關機構主動識別網站潛在的安全風險及個人資料保障漏洞，並提供專業顧問支援，以提升管理層及員工對網路安全及私隱風險的認知，推動他們在數碼化及AI日益普及的環境下，建立更穩健的網路安全基礎，保障數碼資產及個人資料私隱。計劃同時是私隱專員公署成立30週年其中一個誌慶活動。

計劃採用非入侵式掃描技術，在不影響網站日常運作的情況下，有效識別網站安全風險及個人資料外洩隱患，包括系統配置漏洞或不當安全設定等問題，並找出可能導致敏感個人資料外洩或意外曝光的環節。完成掃描後，參與機構將獲提供專屬評估報告及顧問支援服務，以得到具體改善及修復建議，進一步強化機構的整體網路防護能力。

個人資料私隱專員（私隱專員）鍾麗玲女士，SBS表示：「隨著數碼科技及AI迅速發展，機構在資料安全及個人資料私隱保障方面正面對前所未有的挑戰。私隱專員公署與HKIRC簽署諒解備忘錄，並推出『資料私隱及網站安全掃描計劃』，體現國家『十五五』規劃中『堅持統籌發展和安全』的重大原則。我們期望透過這項計劃，協助更多機構，尤其是資源相對有限的學校、非牟利機構及中小企，提升網路及資料安全保障能力，主動識別和防範個人資料外洩的風險，從而加強網路安全和個人資料保護。」

HKIRC行政總裁黃家偉工程師，MH表示：「作為香港網際網路生態的重要持份者，HKIRC一直致力推動本地網際網路安全、穩健及可持續發展。提升公眾及機構對網路安全和個人資料私隱保障的認知與防範能力，亦是我們的重要使命。隨著數碼服務及AI技術迅速普及，網路攻擊、資料外洩及私隱風險日益增加，網路安全與個人資料保障已成為機構不可忽視的重要課題。藉著這次與私隱專員公署及香港國際資料私隱學院簽署諒解備忘錄，建立策略性合作框架，我們期望結合各方專業優勢，協助本港機構及早識別網站潛在風險，加強網路安全及個人資料保障能力，共同提升香港數碼生態的安全水平及韌性。」

計劃即日起接受申請，截止日期為2026年11月16日（星期一）。有興趣的學校、非牟利機構及中小企可透過專設申請渠道提交申請：https://forms.cloud.microsoft/r/UkitjQw6Tg

如有任何問題，可透過電郵聯絡：cybersec@hkirc.hk

私隱專員鍾麗玲女士, SBS（左）及HKIRC行政總裁黃家偉工程師, MH（右）鼓勵學校、非牟利機構及中小企參加「資料私隱及網站安全掃描計劃」。

由個人資料私隱專員公署及香港網際網路註冊管理有限公司聯合發表

有關個人資料私隱專員公署 個人資料私隱專員公署（私隱專員公署）是一個獨立機構，負責監察香港法例第486章《個人資料（私隱）條例》（《私隱條例》）的實施及符規情況。私隱專員公署致力透過監察及監管各界人士遵從《私隱條例》的規定，執行《私隱條例》及推廣保障和尊重個人資料的文化，確保市民的個人資料私隱獲得保障。如欲瞭解更多資訊，請瀏覽：PCPD.org.hk。

有關香港網際網路註冊管理有限公司 香港網際網路註冊管理有限公司(HKIRC)為一非牟利及非法定機構，由香港特區政府指定，專責執行香港地區頂級域名(即'.hk'及'.香港')的註冊及管理工作。HKIRC透過其下之註冊服務機構以提供所有'.com.hk'、'.org.hk'、'.gov.hk'、'.edu.hk'、'.net.hk'、'.idv.hk'、'.公司.香港'、'.組織.香港'、'.政府.香港'、'.教育.香港'、'.網路.香港'、'.個人.香港' 、'.hk' 及'.香港' 的域名註冊服務。