【侨报讯】综合香港大公报、香港中通社报道，香港个人资料私隐专员公署8月21日公布两份个人资料外泄事故调查报告，分别涉及服装公司和珠宝公司，违反《个人资料（私隐）条例》的相关规定。其中珠宝公司泄漏近8万人的隐私资料；服装公司则泄露近6万人的隐私资料，被盗的个人资料在“暗网”可供下载。

私隐专员公署21日完成对爱饰管理有限公司及其母公司光雅珠宝的资料外泄事故调查，同日发布跨国时装品牌集团Adastria的资料外泄事故调查。光雅及爱饰于2024年11月11日向私隐专员公署通报资料外泄事故，表示其共用的资讯系统出现异常，并收到黑客的讯息指储存于光雅及爱饰资讯系统内的资料已被盗取。

受外泄事件影响的资料当事人约79400名，包括公司客户、现职及离职员工，以及店铺客户，涉及的个人资料包括员工姓名、香港身份证号码、出生日期、电话号码、地址及入职日期，以及客户的姓名、香港身份证号码、出生年份及月份、电话号码、电邮地址及会员编号。

另，在港经营“GLOBAL WORK”、“niko and…”等多个日本品牌的跨国企业Adastria，去年11月向私隐专员公署通报资料外泄事故。调查发现，黑客利用一名现职员工的管理账户的凭证，从一个不明的海外IP位址连接并下载公司网上购物平台的订单资料，外泄的个人资料牵涉59205名客户，包括姓名、电话号码、地址等，被盗的个人资料其后在“暗网”可供下载。

私隐专员钟丽玲表示，Adastria是知名跨国时装品牌集团，认为公司的资料保安意识不足，欠缺适当措施保障个人资料，若事发前采取足够措施，可避免发生外泄事故，因此裁定违反《私隐条例》。

上述两宗资料外泄事件都涉及持有大量客户个人资料的零售业机构。资料外泄与诈骗活动不无关系，私隐专员钟丽玲提醒，机构应视其所持有的个人资料为重要资产，以符合《私隐条例》的规定及资料当事人的合理期望。