公司網站一旦有查詢表格、會員登記或者收款相關功能，就往往會接觸到客人嘅個人資料。網站設定唔妥，有機會令敏感資料外洩。個人資料私隱專員公署（私隱專員公署）聯同香港互聯網註冊管理有限公司（HKIRC）於 2026 年 8 月 13 日推出「數據私隱及網站安全掃描計劃」，費用全免，開放畀全港學校、非牟利機構同中小企申請。
計劃接受申請至 2026 年 11 月 16 日（星期一）。如果你有公開運作嘅公司網站，而資源又唔多，呢個計劃值得盡早了解同遞交申請。
計劃做啲乜？
根據私隱專員公署同 HKIRC 嘅聯合新聞稿，計劃用非入侵式掃描技術，喺唔影響網站日常運作嘅情況下，協助機構識別網站安全風險同個人資料保障漏洞，例如系統配置弱點、唔恰當嘅安全設定，以及其他可能導致敏感個人資料未獲授權外洩或者意外曝光嘅環節。
完成評估後，參與機構會收到專屬評估報告，並得到顧問支援，就安全改善同修復提供具體建議，協助加強整體網絡防護能力。計劃亦係私隱專員公署成立 30 周年其中一項誌慶活動。
邊啲香港中小企較適合申請？
- 已經有公開公司網站，網站上有查詢表格、聯絡表單、會員或客戶資料相關功能
- 人力或資訊科技資源有限，希望先由官方計劃幫手找出明顯風險
- 近期準備加強網站保安、更新外掛或託管設定，想有一份第三方評估報告作跟進依據
- 學校、非牟利機構或者中小企身份符合新聞稿所列嘅申請對象
要注意：計劃旨在提升機構對網絡安全同私隱風險嘅認知，並提供掃描同顧問建議；佢唔等於替你完成所有修復工作，亦唔等於自動符合《個人資料（私隱）條例》嘅所有責任。報告收下之後，仍要按建議同自身情況跟進。
申請前可以先做嘅準備
- 確認公司網站可以公開瀏覽，並記下正確網址
- 列出網站有邊啲地方會收集個人資料（例如查詢表格、報名、報價或登入）
- 準備好機構電郵同聯絡人，方便遞交申請同接收後續安排
- 如果網站有查詢表格，一併檢視是否已清楚說明收集目的同相關私隱資訊（可參考私隱專員公署有關收集個人資料聲明嘅指引）
- 安排負責網站或資訊科技嘅同事跟進其後報告同修復建議
點樣申請？
有興趣嘅學校、非牟利機構及中小企，可經官方指定申請表格遞交：https://forms.cloud.microsoft.com/r/UkitjQw6Tg 。截止日期為 2026 年 11 月 16 日。計劃相關查詢可電郵至 [email protected]。
名額同審批細節以主辦方最新安排為準。建議唔好等到截止日期前先申請，以便預留時間配合掃描同跟進報告。
同日常網站管理有咩關係？
免費掃描可以幫你發現設定同保安上嘅薄弱環節，但日常仍要做好基本功：保持網站同外掛更新、限制後台權限、用 HTTPS、備份重要資料，以及清楚交代點樣收集同使用個人資料。如果你正用 Webetter 等工具建立或更新公司網站，亦可趁呢次掃描，把報告入面提到嘅改善項目排優先次序。
想了解詳情，可查閱 HKIRC 同私隱專員公署嘅聯合新聞稿，並以官方申請渠道同聯絡電郵為準。