香港資料外洩通報 2025 年上升 21%：風險通常在你未審視的供應商

在香港，通報資料外洩目前並非法定義務，而是《私隱條例》下鼓勵的良好做法。數字上升既反映企業選擇通報，也反映事故確實增加。

專員特別指出的問題

• 對外判或第三方供應商營運系統的監督。
• 資料保留：保存個人資料的時間超出用途所需。
• 修補與安全的遠端存取 —— 四月執法個案中的兩項缺失。
• 員工是否知道內部通報途徑，以及在非辦公時間能否使用。

董事會應該問的問題

不是問「我們是否安全」，而是問：首 24 小時我們要做什麼、由誰決定，以及我們能否憑紀錄重組事件經過。