个人资料私隐专员公署表示,2022年约有110万人受资料外泄事故影响。私隐专员锺丽玲(图)透露,公署与政府持续审视《个人资料(私隐)条例》,包括研究修订强制资料外泄通报机制。
香港科学院院长、中大医学院副院长(研究)卢煜明
参考答案
【明报专讯】创新科技及工业局长孙东形容,未来「数据就是黄金」。他说,由于国际形势敏感,内地2022年起实施较严格的数据出境政策,令香港未能获得过往可取得的银行、医疗等数据,但政府2023年6月与国家网信办签署《促进粤港澳大湾区数据跨境流动的合作备忘录》,可促进数据在大湾区内跨境安全流动。香港有望成为少数汇聚内地和海外数据资源的「数据港」,有助吸引内地及海外企业来港。
■数据过河Q&A
Q:什么是「数据过河」?
A:数据过河是指内地数据跨越深圳河向香港流通。特区政府2023年6月底与国家网信办签署《促进粤港澳大湾区数据跨境流动的合作备忘录》,两地政府亦组成联合工作组,商讨具体措施。
Q:两地数据不流通对大众生活有何影响?
A:两地数据未能互通对大湾区营商与生活的港人而言,衣食住行有一定阻碍,例如两地个人及企业的信贷纪录未能跨境互通,有碍融资等金融活动;港人的电话卡即使在港实名登记,并具一卡两号功能,到内地还需重新实名登记才能使用大部分服务等。
■两地与数据相关的法例
内地
《网络安全法》
监管网络运营者蒐集及处理个人资料,如网络营运者须明示收集、使用个人资料的目的、方式和范围,并取得被收集者(个人)的同意;不得泄露、篡改、损?其收集的个人资料等,违者最高罚款为遾x??x??得的10倍或100万元(人民币,下同)、罚款、吊销相关业务牌照等。
《数据安全法》
建立数据分类分级保护制度,加强保护重要数据,确保数据?x??有效保护和合法利用的状态。如企业未经审批向境外提供重要数据,严重案件可罚款100万至1000万元,责令停业及吊销相关业务牌照等。
《个人信息保护法》
保障个人资料私隐,如列明处理个人资料者,须具特定目的及具充分理由,并须采取严格的保护措施方可处理敏感个人资料;在公共场所安装图像、个人身分识别设备等,只可用于维护公共安全用途。如案情严重,将没收遾x??x??得,罚款最高5000万元或上年度营业额5%等。
香港
《个人资料(私隐)条例》
《个人资料(私隐)条例》规定个人资料的蒐集方式须具透明度及公平,并以安全的方式处理。《条例》的主要范畴包括将「起底」行为列为刑事罪行、在使用资料当事人的个人资料作直接促销或向第三方提供资料作直接促销前,须先取得资料当事人知情同意等。违反保障资料原则最高罚款5万港元及监禁两年,而违反直接促销规定者最高罚款50万港元及监禁3年。
■数据过河应用范畴
金融领域
数据出境有利跨国投资基金增加对内地市场的投资。香港投资基金公会行政总裁黄王慈明表示,数据出境对跨国投资基金公司而言属「必不可少」,因海外总部须汇集全球各地分公司的营运数据,以满足监管要求,而与投资背景相关研究数据,亦要送到海外总部作整体评估,但若涉内地业务,现时相关数据则限制出境。黄王慈明称部分基金公司会在内地设办公室研究当地市场,当中涉宏观分析及企业资料,但现时难将资料送到海外办事处。
黄王慈明指出,投资研究数据未能出境,使投资者对投资内地的决定变得保守,而海外总部未能完整掌握内地分部业务,包括财政、营运状态等,亦影响抾x??内地资源的比例。她期望内地行业数据来港后,可藉简易方式输出境外,若行业数据仅在香港止步,则价值不大。
保险业
据保险业监管局统计,自2005年4月起,本港保险公司向内地访客发出、至2023年8月底仍有效的个人保单逾220万份;在2023年首6个月,内地访客个人新做保单逾9万张,涉及保费约319亿港元,占同期整体业务1031亿元的31%。
香港保险业联会行政总监刘佩玲表示,现时内地投保人入住内地医院,保险公司要依赖投保人自行提供资料,保险公司须花额外成本查核文件。她期望两地政府可就医疗纪录南下建立机制,容许保险公司在取得投保人同意的前提下,向内地医疗单位查核病人相关资料,协助理顺申索赔款流程。
病历互通
内地医疗机构无法直接使用本港「医健通」,本港病人须先在港申请索取病历副本,缴费后领取USB、光碟或纸本病历,再携带病历到内地的医疗机构。
曾任食卫局政治助理、立?x??议员陈凯欣称,大量港人在内地生活,病历互通有助分流病人,以免他们涌回本港公院,并有助福利互通,譬如在医健通记录在内地使用医疗券的服务,促请当局订立明确时间表和目标,逐步让内地三甲医院使用医健通。医卫界立?x??议员林哲玄称,病历互通不单考虑到长期病患者覆诊的需要,万一港人在内地发生意外,医护也可查阅病历,得知病史、药物敏感史等。
科研
香港科学院院长、中大医学院副院长(研究)卢煜明(图)表示,本港人口远不及整个大湾区,若能使用内地医疗数据,无疑有助促进本港医学科研。卢煜明早前成功研发以血浆筛查鼻咽癌,他以此为例,指出本港人口不及大湾区,全年仅约1000宗鼻咽癌个案,内地「分分钟数以万计」,该研究筛查两万港人,仅得出34名确诊者,若以大湾区作样本基础「自然全部都不同」,参与筛查及确诊者数目将更庞大。
数据过河
私隐忧虑
个人资料牵涉私隐,数据过河引起私隐保障问题。香港资讯科技商会荣誉会长方保侨表示,政府有就数据过河试行计划向业界了解哪类数据有需要先行。他认为若仅涉大数据,须研究如何将资料模糊化,确保不涉私隐问题;个人资料则必须获当事人同意才能互通,冀当局公开透明处理。
创新科技及工业局长孙东指出,本港有私隐条例规范,而行业之间的重要数据,包括金融和医疗等亦有相关法例规管,不会流出境外。他说,由于内地提供的数据属敏感资料,当局要确保数据来港后不会流到其他地方,日后或会通过较强的行政手段,确保数据安全有效地在港应用。
■模拟试题
顾问教师:郭安
(1)参考资料,指出香港及大湾区数据未能跨境互通,对居于大湾区香港市民造成的一项不便。(1分)
(2)说明「数据过河」对内地企业发展的重要。(2分)
(3)假如你是香港医院管理局的公职人员,你建议局方可如何透过两地数据互通改善本港医疗服务?参考资料及就你所知,说明你的答案。(6分)
■参考答案
(请看附图)
(本刊刊出的文章若提出批评,旨在指出相关制度、政策或措施存在错误或缺点,目的是促使矫正或消除这些错误或缺点,循合法途径予以改善,绝无意图煽动他人对政府或其他社群产生憎恨、不满或敌意。)
[智学公民 第066期]