閉路電視片段外洩屬於資料外洩事故嗎？

片段外洩為何屬資料外洩事故

《個人資料（私隱）條例》（香港法例第486章）附表一的保護資料原則要求資料使用者採取切實可行的步驟，保障個人資料免受未經授權或意外的查閱、處理、刪除、喪失或使用。閉路電視片段中可辨識的人物影像屬個人資料，因此當片段被未獲授權的人查看、被複製外傳、隨錄影機或硬碟遺失，或因系統被入侵而遭讀取，即構成涉及個人資料的外洩事故。

值得注意的是，外洩並不限於「被黑客攻擊」。實務上更常見的是內部人員把片段以手機翻拍並轉發群組、維修時把硬碟交給第三方而未作處理、或錄影機接上互聯網而沿用預設密碼被外部存取。香港私隱專員公署設有資料外洩事故通報機制，資料使用者可就事故作出通報，而條例亦要求採取補救措施以減低損害。

常見外洩途徑

這六項的共通點是：多數並非技術能力問題，而是設定與流程缺失，因此改善成本通常遠低於事故後的處理成本。

事故發生後的處理步驟

1. 即時止損——切斷未經授權的存取途徑：更改帳戶密碼、關閉對外端口、停用可疑帳戶，必要時暫時把錄影機離線。
2. 保存證據——匯出並保存系統登入與操作記錄、路由器記錄與相關時間資訊，避免因重設設備而失去追查依據。
3. 確定範圍——查明被存取或外傳的時段、鏡頭與涉及人數，並評估是否包含敏感位置或可推斷的個人資訊。
4. 評估影響——考慮受影響人士可能面對的損害，例如騷擾、跟蹤、被辨識住所或工作地點。
5. 考慮通報——按事故性質與影響評估是否向私隱專員公署作出通報，以及是否通知受影響人士；涉及可能刑事行為者可考慮報警。
6. 補救與加固——完成密碼與權限重整、更新韌體、關閉不必要的服務，並改為以安全方式進行遠端查看。
7. 書面記錄與檢討——記錄事故時序、已採取措施與後續改善，並更新內部政策與人員指引。

香港場景與預防措施

香港常見的高風險安排是為方便店主以手機查看而在寬頻路由器直接開放端口，把錄影機管理介面暴露於互聯網。此做法在多分店零售、餐飲與小型辦公室尤其普遍，加上部分機器長期未更新韌體，一旦被自動掃描工具發現，畫面即可能被外部持續觀看而店主毫不知情。較穩妥的替代方案是使用原廠支援的加密連線服務，或以虛擬私人網絡連入內網，並為管理帳戶設定強密碼。

住宅大廈方面，常見風險來自人手更替與共用帳戶。管理處值班人員輪替頻繁，若長期共用同一帳戶，事後難以追蹤誰查閱過哪些片段；而保安室屏幕若正對公共通道，路過住戶亦可能看到其他單位的畫面。改善方法包括為每名職員設立獨立帳戶、調整屏幕位置或加裝防窺視角度、並把查閱記錄納入定期檢查。

預防層面上，建議把四項措施設為基本要求：更改全部預設密碼並定期更新；為每個使用者設立獨立帳戶並按職責分權；錄影機安放於上鎖位置並在報廢前清除硬碟；以及明確規定不得以手機翻拍或透過即時通訊軟件傳送片段。相關的查閱流程可參考閉路電視片段查閱要求的處理流程。本頁屬一般參考，並非法律意見；具體事故的通報與法律責任，宜諮詢法律專業人士並向私隱專員公署查詢。

常見問題

權威參考來源

• 《個人資料（私隱）條例》（香港法例第486章）
• 私隱專員公署：資料外洩事故通報
• 私隱專員公署：六項保護資料原則

相關主題頁面