【香港資料外洩指南】企業應如何通報？受影響人士如何保存索償證據？

先確認事故資料，避免把推測當成事實

企業會員系統遇到保安事故時，受影響人數、資料種類和調查結果可能分階段公布。市民應保存企業或私隱專員公署的正式通知，逐項確認自己的資料是否涉及其中。姓名、電話、身份證號碼、付款資料和會員積分的風險不同，不能因一種資料外洩便推定其餘種類亦已外洩。

企業責任與通報要分開理解

《個人資料（私隱）條例》的保障資料原則第4原則要求資料使用者採取切實可行的保安措施。發生事故本身並不自動證明違法；須按資料性質、保安措施及事故經過評估。私隱專員公署建議在知悉事故後，在切實可行範圍內盡快通知公署及受影響人士，尤其當事故可能造成真正損害風險。個案是否另有法定、行業或合約通報責任，須另外核實。

監管投訴與民事補償有何不同？

現在可以做的四件事

1. 從官方網站或已知客服渠道查證通知，不使用可疑訊息附帶的登入連結。
2. 按實際風險更改重用密碼及啟用雙重驗證，留意冒認商戶或銀行的來電。
3. 保存通知、通訊、交易紀錄及可辨識的損失證據。
4. 如懷疑受騙，盡快通知銀行及警方；如考慮法律申索，及早核實申索依據、時效及成本。