個人資料私隱專員公署今日（12日）在九龍區拘捕一名20歲中國籍男子，指被捕人士涉嫌在未經15名資料當事人同意下，披露對方個人資料，違反《個人資料（私隱）條例》第64(3A)條。公署表示，被捕人士已獲准保釋，案件仍調查中。
事件經過
根據公署調查，今年9月下旬，有人於同一社交媒體平台的兩個個人帳户，先後發佈合共16條載有15名事主個人資料的訊息，聲稱這些人士「欠債未還」。
被披露的資料包括事主的中文姓名、部分地址、部分或完整電話號碼，以及略去部分內容的身份證照片——當中可見其中文姓名、英文名、中文電碼、部分或全部身份證號碼、出生日期、性別及照片。個別訊息更載有事情主其他照片、所屬公司名稱及職位，甚至其家人個人資料。
AI 生成示意圖
法律後果
根據《個人資料（私隱）條例》第64(3A)條，任何人在未獲資料當事人相關同意下，披露對方個人資料，而意圖令當事人或其家人蒙受「指明傷害」，或罔顧該等傷害，即屬犯罪。一經定罪，可處罰款港幣10萬元及監禁兩年。
若披露行為實際引致當事人或其家人蒙受指明傷害，即觸及第64(3C)條，經公訴程序定罪可處罰款港幣100萬元及監禁五年。條文所稱「指明傷害」涵蓋滋擾、騷擾、纏擾、威脅、恐嚇，或對當事人及家人的人身、心理、安全、福祉或財產造成損害。
起底文化的邊界
近年社交平台「起底」文化普遍，不少人以公開他人個人資料作為施壓、討債或「討公道」的手段。本案顯示，這類行為已非僅道德或平台紀律問題，一旦達到披露個人資料並涉及意圖或罔顧令對方蒙受傷害，便觸犯刑事罪行。
對債權人而言，追討債務有法律途徑可循——透過民事訴訟、強制執行或向警方報案（如涉及詐騙）。以網絡公開個人資料施壓，既未必能解決經濟問題，反而令自己置身於刑責之下。公署是次執法也再次表明：私隱保護不是抽象原則，它同樣約束公民之間的相互關係，而不止限於機構或政府持用資料。
