香港个人资料私隐专员公署（PCPD）近日宣布的逮捕行动，有力地提醒我们该司法管辖区对隐私法的严格执行。2026年3月10日，公署逮捕了两名涉嫌因私人金钱纠纷从事起底活动的 个人。对于企业及高级管理层而言，此案凸显了滥用个人数据所带来的日益增长的法律与声誉风险。
案情：一场纠纷引发的刑事指控
据私隐公署，是次调查聚焦于两名涉嫌违反《条例》第64(3A)条的人士，指控他们在未经同意下披露他人的个人资料。涉案的根本纠纷源于一项失败的联合物业投资。随后，有人在公共场所张贴传单，内容包含负面评论，并且关键的是，披露了受害人的姓名、照片及其家人的影像。两名被捕人士已获准保释，以待进一步调查。
此案虽仍处于早期阶段，但为我们审视数据滥用可能引发的法定罪行与潜在责任，提供了一个有益的视角。
法定框架
准确理解《个人资料（隐私）条例》中的罪行条文至关重要。条例第9部为数据隐私违法行为建立了一个分层的刑事责任制度。
1. 核心起底罪行：第64(3A)条
此次逮捕依据的是 第64(3A)条。该条文规定，任何人在未经数据当事人“相关同意”的情况下披露其个人资料，并且属于以下情况，即属犯罪：
意图对该数据当事人或其家人造成“指明伤害”；或
罔顾是否会（或相当可能会）对该数据当事人或其家人造成该等伤害。
将"罔顾"作为主观构成要件具有重要意义。这降低了检方的举证门槛，因为无需证明被告具有造成伤害的明确意图。只要被告在进行披露时，所处的环境已使一个合理的人能够意识到伤害风险，即可能构成犯罪。
一经循简易程序定罪，可处第6级罚款（100,000港元）及监禁两年。
2. 加重罪行：第64(3C)条
凡在具备所需意图或罔顾后果的情况下作出的披露，实际造成了"指明伤害"，即构成第64(3C)条下的加重罪行。此属可公诉罪行，最高可处罚款1,000,000港元及监禁五年。
3. “指明伤害”的定义
"指明伤害"在第64(6)条中有详尽定义，包括：
骚扰、性骚扰、纠缠、威胁或恐吓；
身体或心理伤害；
对个人安全或福祉造成合理担忧的危害；
财产损失。
该定义的广度涵盖心理伤害及合理安全顾虑，意味着各种后果性影响都可能使信息披露升级为刑事案件。
企业风险暴露：传承责任与雇主的义务
对企业而言，员工不当行为的后果是首要关切。《个人资料（隐私）条例》第65条明确规定了雇主及委托人的法律责任。
转承责任（第65(1)条）：该条例规定，任何人在“受雇期间”实施的行为，均视为雇主实施的行为，无论雇主是否知情或批准。这种转承责任的法定编纂意味着，组织机构可能因其雇员实施的隐私侵权行为而承担民事责任。
法定抗辩（第65(3)条）：在民事诉讼中，雇主可通过证明其“已采取切实可行的措施防止雇员”实施违规行为来免除责任。该条例将“切实可行”定义为“合理可行”，要求雇主采取主动且持续的合规措施。
刑事责任（第65(4)条）：需要明确的是，第65条不适用于刑事法律程序。起底行为的刑事责任在于实施该行为的自然人。然而，作为一个独立的法律问题，同意或纵容法人团体犯罪的董事及高级管理人员，可能根据《刑事诉讼程序条例》（第221章）承担个人法律责任。
民事补救：损害赔偿
除刑事制裁外，《条例》还为受屈人士提供了民事补救途径。第66条 赋予因违反规定而遭受“损害”的个人向资料使用者索取赔偿的权利。
关键在于，第66(2)条明确规定，“损害”可包括 情感伤害。这确认了隐私受侵犯所固有的非金钱损害，并为重大的赔偿申索开启了大门。相关法律程序在区域法院提起，但当事人可寻求原讼法庭所能提供的全部补救措施。
对企业的影响
此次执法行动应促使所有处理个人资料的组织重新评估其管治框架。主要考虑因素包括：
健全的政策与培训：第65(3)条下的法定免责辩护要求企业采取可证明的、切实可行的步骤来防止不当行为。仅制定书面政策并不足够；必须定期提供有记录的培训，明确数据使用的界限以及起底行为的后果，这一点至关重要。
事件响应准备：对数据外泄或员工不当行为的有效应对，既能减轻监管制裁，也能降低民事索赔的风险。组织应制定清晰的内部调查程序、与私隐公署的沟通机制，以及受影响人士的通知方案。
争议解决规程：正如本案所示，商业纠纷若涉及数据滥用，可能升级为刑事案件。就争议期间的可允许行为提供清晰的内部指引，是至关重要的风险管理工具。
梁延达律师事务所如何协助您
我们为个人及企业就《个人资料（隐私）条例》的合规事宜提供法律意见，就监管调查及民事申索进行辩护，并对涉嫌的数据外泄事件开展享有保密特权的内部调查。
梁延达, 合伙人
alfredleung@hkytl.com; +852 3468 7202
本文为介绍性文章。其内容以出版日期为准。 它并不构成法律意见，也不应被视为法律依据。在采取任何与本文所涉事项相关的行动前，您应始终根据自身具体情况获取法律意见。文中某些信息可能源自外部渠道，我们对任何此类信息的准确性或时效性不作保证。
随时掌握梁延达律师事务所带来的最新法律及行业洞见、新闻和活动
