top of page

香港45岁男子涉嫌「起底」前上司被私隐专员公署拘捕


2024年8月26日


香港个人资料私隐专员公署(私隐专员公署)今日在新界区拘捕一名45岁中国籍男子。被捕人士涉嫌在未经其前上司的同意下披露了他的个人资料,违反《个人资料(私隐)条例》(《私隐条例》)第64(3A)条的规定。


调查显示,事主为被捕人士的前上司,两人曾在同一公司(该公司)共事。2023年12月,被捕人士因工作表现问题而被该公司解僱。被捕人士及后曾向事主要求复工但不果,而双方就被捕人士放置于以往工作房间内的物件亦有争拗。此后,有人于2024年3月至4月期间,先后三次在该公司附近及事主儿子学校外,张贴载有事主个人资料的单张,并对事主作出负面的评论。事主被披露的个人资料包括中文姓名及照片。单张上亦载有事主妻子及两名子女的照片。


被捕人士获准保释,私隐专员公署会继续调查案件。


私隐专员公署提醒市民,不要因为工作纠纷而将他人「起底」。「起底」属严重罪行,违例者一经定罪,最高可被处罚款100万元及监禁五年。


相关的法例条文


根据《私隐条例》第64(3A)条,如任何人(披露者)在未获资料当事人的相关同意下,披露该当事人的个人资料,而 ——

披露者的意图,是导致该当事人或其任何家人蒙受任何指明伤害;或

披露者罔顾是否会(或相当可能会)导致该当事人或其任何家人蒙受任何指明伤害,

披露者即属犯罪。


任何人违反第64(3A) 条所订罪行,一经定罪,可被处罚款10万元及监禁两年。


根据《私隐条例》第64(3C)条,如——

任何人(披露者)在未获资料当事人的相关同意下,披露该当事人的个人资料,而 ——

披露者的意图,是导致该当事人或其任何家人蒙受任何指明伤害;或

披露者罔顾是否会(或相当可能会)导致该当事人或其任何家人蒙受任何指明伤害;及

该项披露导致该当事人或其任何家人蒙受任何指明伤害,

披露者即属犯罪。


任何人违反第64(3C) 条所订罪行,一经循公诉程序定罪,可被处罚款100万元及监禁五年。


根据《私隐条例》第64(6)条,指明伤害就某人而言,指 ——

对该人的滋扰、骚扰、缠扰、威胁或恐吓;

对该人的身体伤害或心理伤害;

导致该人合理地担心其安全或福祉的伤害;或

该人的财产受损。

最新文章

查看全部
欧盟根据《数字服务法》对X处以1.2亿欧元的罚款

2025年12月5日 欧盟委员会对X公司处以1.2亿欧元的罚款,原因是该公司违反了《数字服务法》(DSA)规定的透明度义务。违规行为包括其“蓝色认证标志”设计具有欺骗性、广告库缺乏透明度以及未能向研究人员提供公共数据访问权限。 X 的“蓝色勾号”设计具有欺骗性 X平台使用“蓝色勾号”来表示“已验证账户”的做法误导了用户。这违反了《数字服务法》(DSA)中关于在线平台禁止在其服务中使用欺骗性设计做法

 
 
欧洲在线市场运营商对平台广告中个人数据处理负责任

2024年10月15日 根据欧洲法院于2025年12月2日就Russmedia Digital诉Inform Media Press一案作出的判决,欧盟法律规定,在线市场运营商有义务对其平台上发布的广告中包含的个人数据承担责任,并遵守《通用数据保护条例》(GDPR)。运营商尤其必须采取适当的技术和组织措施,在发布广告前识别包含敏感数据的广告,并核实广告商是否确系广告中数据所代表的个人。如果并非如此

 
 
European Supervisory Authorities在Digital Operational Resilience Act下指定关键ICT第三方提供商

2025年11月18日 欧洲监督当局(EBA、EIOPA和ESMA – the ESAs)已在Digital Operational Resilience Act (DORA)下指定了关键ICT第三方提供商(CTPPs)。这一指定是实施DORA监督框架的关键步骤,已公布指定CTPPs列表,可通过提供的链接访问。该过程遵循DORA规定的方法,包括从金融实体的ICT服务合同登记册中收集数据。 the

 
 
bottom of page