會員資料外洩後怎樣自保？香港私隱投訴、民事索償與防騙路線圖

收到會員資料外洩通知，先核實三項資料

請先確認：通知是否來自官方渠道、你的帳戶是否在受影響範圍，以及實際涉及哪些資料。不要把身份證資料、信用卡資料或密碼外洩當成所有事故的共同事實。本頁說明一般應對方法，不就任何特定企業事故作事實認定。

按資料種類安排保護措施

監管與賠償的兩條途徑

資料使用者須遵守《個人資料（私隱）條例》。私隱專員公署可以處理投訴和採取適用的監管措施，但投訴結果不等同個人已取得賠償命令。按第66條提出民事申索時，須證明違反條例、損害及因果關係，並評估適用抗辯。

損害可包括感到受傷害，但並非只要覺得擔心便必然獲賠償。應保存可支持損害性質、程度和原因的紀錄。合適的法院、程序、費用和時效須按申索性質核實，不能把所有案件概括成事故後六年或三年。

整理一份簡單證據清單

1. 官方通知及各版本的日期。
2. 確認你受影響的帳戶、資料種類及機構回覆。
3. 可疑來電、短訊、電郵及交易紀錄。
4. 已支出的合理費用、金錢損失及其他損害證據。
5. 曾向企業、銀行、公署或警方跟進的日期和參考編號。

如打算提出申索，應及早尋求法律意見，先釐清責任和證據，再比較協商與訴訟的成本。