Share This: 重大发展 港交所刊发有关气候信息披露规定的谘询总结 港交所就优化环境、社会及管治框架下气候相关信息披露的谘询文件刊发谘询总结。经修订的建议将以 ”分阶段“ 方法实施。港交所亦将为某些新规定提供实施宽免 (“implementation reliefs”)，以取代原本建议的 ”过渡性”规定 。（新闻稿、谘询总结 （繁体）、实施指引（繁体）） 新D部分 新气候相关披露载于《ESG守则》新部分（”新气候规定“）。基于国际可持续准则理事会 （ISSB）之IFRS S2号准则，四个核心支柱分别为管治、策略、风险管理和指标及目标。 “分阶段” 实施 2025年1月1日或之后开始的财政年度，所有上市公司将被强制规定披露范围1和范围2的温室气体排放（现于C部分，按 ”不遵守就解释“）。所有主板上市发行人亦须按 ”不遵守就解释“ 基准就其他新气候规定进行汇报。 但对恒生综合大型股指数成分股 (Hang Seng Composite LargeCap Index)，强制披露则会由2026年1月1日或之后的财政年度开始生效。（见港交所新闻稿概括表） 实施宽免 实施宽免只应用于某些规定，如：“财务影响宽免“ （“Financial effects relief”，简称 “F”）：（须符合若干条件）允许对预期/ 当前财务影响，披露定性资料代替量化财务资料。其他宽免包括：“合理资料宽免“（”Reasonable information relief“，简称“RI”），”能力宽免” (“Capabilities relief“，简称 “C”），（有关与气候相关机遇的披露）“商业敏感宽免”（“Commercial sensitivity relief“，简称”CS“）。(谘询总结第26页，可应用实施宽免概括表） 但实施宽免并不适用于所有规定。如：管治、风险管理、气候相关目标。 港交所刊发了详细的实施指引（超过140页）。当中包含IFRS S1号准则有关一般披露原则的引用。港交所鼓励发行人在准备气候有关信息披露时，参考和应用实施指引。 下一阶段  港交所解释，新气候规定是香港根据ISSB准则制定香港准则的路线图其中一部分，为香港会计师工会制定中的香港可持续披露准则之过渡措施。 只规定按 ”不遵守就解释“ 的基础作出气候汇报的目的，是为了给发行人更多时间预备披露有关资料。港交所促请发行人尽可能 一 一披露每条 ”不遵守就解释“ 条文所规定的资料。发行人必须尽快开始查找其既有系统的不足，好好预备最后根据香港准则作出气候汇报。 我们在附录概括地列出关键规定。 […]

Share This: 重大发展 董事责任 （贷款、附属公司、利益冲突）港交所谴责新明中国控股有限公司三名董事（两名执行董事，包括主席兼行政总裁及其妻子（非执行董事）），并指令每名董事完成关于《上市规则》合规事宜的培训。（新闻稿、纪律行动声明） 此案涉及该公司其中一家附属公司（“附属公司”）于2016至17年取得的多笔贷款造成的减值亏损。 因附属公司面临现金周转困难，该公司主席提出透过由他与其妻子私人拥有的公司（“私人公司”）代表附属公司筹集资金，以提供帮助。预期架构是由私人公司作为借款人，但实际上使用及偿还贷款的是附属公司。 附属公司仅能偿还部分贷款。贷款人要求以具追溯力的形式对贷款收取年利率 24% 的违约利息。该公司主席在未有通知公司董事会的情况下，同意支付贷款人要求的违约利息。私人公司继续偿还未偿还本金和违约利息。附属公司偿还了余下的贷款本金，但没有偿还违约利息。 附属公司将（私人公司支付给贷款人的）违约利息在财务报表中列作  “其他应收款项” (“other receivables”)，基于私人公司会与贷款人协商退还已支付的违约利息。 最终，该公司录得 “其他应收款项” 减值亏损（4,940万元人民币）。 相关董事没有告知董事会成员贷款或贷款人的违约利息要求。定期供董事会传阅的更新资讯中没有包含任何有关贷款的资料。附属公司和私人公司并没有保留贷款协议的副本，而该公司的财务报表中也没有反映有关贷款。 相关董事被裁定违反了《上市规则》第3.08条及其《董事承诺》。 有关利益冲突，港交所于公告中指出，上市发行人的董事应积极采取措施来管理实际或潜在的利益冲突，如在涉及有关上市发行人的交易中担当董事以外的其他身份。 内容摘要/主要影响： 董事失职 未有将贷款提呈董事会以作审议及批准 未能确保该公司的内部监控政策得以遵守； 未有妥善保留贷款的文件 主席的利益冲突：作为该公司董事及私人公司拥有人 没有将贷款人的违约利息要求告知董事会 在未有报告董事会的情况下同意支付违约利息   其他法规发展 法例 (i) 个人资料私隐专员公署（“私隐专员公署”）向28间本地机构进行循规审查。审查有关：在开发或使用人工智能时收集、使用及处理个人资料的情况，以及就人工智能的管治情况。（新闻稿） 是次循规审查涵盖不同行业，包括电讯、金融及保险、美容、零售、运输、教育及政府部⻔。过程中未有发现有违反《个人资料（私隐）条例》（《私隐条例》）相关规定的情况。 私隐专员公署亦提及到其于2021年8月发出的《开发及使用人工智能道德标准指引》（繁体），并向所有开发或使用人工智能的机构提供建议措施。 内容摘要/主要影响： 建议措施 如有收集或处理个人资料 须采取措施确保遵从《私隐条例》的规定；持续监察及检视人工智能系统 如：保安措施，以确保其持有的个人资料受到保障，不受未获准许的或意外的查阅 制定开发或使用人工智能策略；设立人工智能内部管治架构 (“AI governance”)；为所有有关人员提供足够的培训 人工智能管治：有机构设立人工智能管治委员会及／或指派专人负责监督人工智能产品或服务的开发或使用 进行全面的⻛险评估（包括私隐影响评估 (“privacy impact analysis”)） ⻛险较高的人工智能系统须有较高程度的人为监督 与持份者有效地沟通及交流 提高透明度；因应持份者的关注适时调整人工智能系统 (ii) 绿色和可持续金融跨机构督导小组推出了全面更新的官方网站，载有更丰富的资料库和工具，为金融机构、企业及公众提供一站式绿色和可持续金融资讯。（新闻稿、网站） 如：督导小组开发温室气体排放(GHG)计算和估算工具，以支持温室气体排放的计算和估算。计算工具有助用户（特别是中小型企业）根据实际的活动水平计算其温室气体排放量。 本法规通讯PDF版本

Share This: 重大发展 港交所：年报披露 港交所就其审阅发行人2022年度的年报刊发报告。（新闻稿、报告（繁体）） 港交所延续过往的做法，在审阅中采用了“主题划分”的方法，选定数个特定范畴进行审阅。这些范畴包括财务汇报及监控措施、重大资产减值（包括贷款减值）以及财务报表披露等。此外，是次审阅亦评估了发行人遵守年报披露规定及财务报表内的特定会计准则的情况。合规率整体处于高水平。 与技术性会计准则有关的调查结果，在我们的范围之外。以下，我们总结了影响较多发行人的范畴，并强调港交所的建议。 内容摘要： 财务汇报及相关监控措施 内部监控和风险管理：管理层应制定政策以 识别新出現的风险（外在环境改变、重大企业活动） 制定用来缓解风险的监控系统 定期检视相关监控的有效性 在审核委员会的监督下 有关透明度的披露（企业管治报告）：审查范围、重要关注事项、补救措施 妥善的审计规划 应尽早与核数师议定审计费用和计划 管理层应制定政策以监察审计程序 发现审计问题时上报审核委员会 审核委员会：在整个财务汇报过程中作充分监督 重大放贷交易 （放债人）加强披露（客户概况、集中风险和对放贷事务的内部监控） （非放贷人：如向合营企业、客户或供应商提供垫款）披露放贷原因、建立与其经营规模相称的适当内部监控来规管放贷交易 上市规则下的“财务资助”(“financial assistance”) 董事应评估商业理由 (commercial rationale) 董事及审计委员会：风险管理及内部监控系统以监察放贷交易 详细披露指引（附录一） 按照会计准则编制的财务报表披露 如重大“第3级别金融资产”(“Level 3 financial assets”)（第67段） 董事的诚信责任、及应有技能、谨慎和勤勉行事的责任（上市规则第3.08条） 必须自行作出判断 评估估值技术及相关不可观察输入值 (unobservable inputs)是否合理 不应过度依赖估值师 其他：如重大无形资产、收入、贸易应收账款的信用风险 年报披露 如（新规定）股份计划（第87段） 有关各种规定的合规率的详细图表 主要影响： 向董事局、审核委员会及管理层汇报，包括港交所建议他们采取的行动 准备贵司即将公布的年报／财务报表时，应特别注意港交所的建议   其他法规发展 法例 个人资料私隐专员公署（“私隐专员公署”）发表一份有关使用手机应用程式/二维码“电子点餐的私隐关注”报告，同时发布一份点餐时保障私隐的贴士单张。（新闻稿 、报告 （繁体）、单张 （繁体） […]

Share This: 重大发展 港交所：企业管治披露审阅报告 港交所刊发发行人企业管治常规至2022年底的检讨报告 (“港交所企管检讨”)，和《独立非执行董事：角色和职责简介》(“ 港交所独董指引”)。(新闻稿) (A) 港交所企管检讨(繁体) 是次检讨聚焦于2022年1月生效的企业管治守则新规定(“新企管守则”)。这些新规定包括企业文化、重选连任多年的独董、多元化、风险管理及内部监控。 报告指出了可作出改善的地方。(见摘要，第4页) 每个事项下都提供了“重点”和例子。 内容摘要： 港交所建议 企业文化（第6页） 建议更全面的披露 – 企业文化与业务目标之间的联系 – 实践：在日常营运中？ – 评估进展和成果 – 总括而言，披露应该更具体 重选在任超过九年的独董（第8页） 应定期评估董事会的组成 应对业务环境的转变 若保留连任多年的独董 – “充分披露”（有关独董的适合度、確定独董仍具有獨立性的程序）      ✔必要的资料以评估提名程序的严谨程度      ✔提名委员会采取的步骤      ✔董事会如何评估提名委员会的推荐建议 – 引述董事會評核及技能矩陣(“skills matrix”) 为有用的工具 – 指出仅考虑第 3.13 条独立性准则并不足够（因为此条著重利益衝突而非思維） 多元化（第11页） 制定（有关董事会）长期目标及时间表，以进一步发展性别多元化 – 披露：董事会、全体员工 予单一性别董事会的特别信息：不要待至臨近 2024 年 12 月的期限 引述董事会评核及技能矩阵 为有用的工具 风险管理及内部监控 （第16页） （最少）每年检讨一次内部监控措施的有效性 […]

Share This: 重大发展 港交所指引 (A) 港交所就须予公布的交易中代价基准及业务估值披露刊登指引信（GL116-23）（繁体）。 交易估值和董事职责，是监管机构反复提及的主题。港交所在最近刊发的监管通讯中，亦提到这主题。 （请参阅我们5/6月的法规通讯） （背景：在“须予公布的交易”中，《上市规则》要求发行人披露代价的基准及交易的条款。常问问题系列七第21题（繁体）要求，若目标公司的估值，是达成交易代价或其他重要条款的基础之主要因素，则须于相关公告/通函内披露该等估值。) 证监会亦发布了有关董事在企业交易的责任之指引：（2017） 《有关董事在企业交易估值方面的责任指引》（繁体），（2019）《有关董事在考虑企业收购或出售项目时的 操守及责任的声明》（繁体）。） 指引信中分别列出（i）就估值常见的失误与披露缺漏、和提供指引，（ii）就未经独立估值的须予公布的交易之代价基准披露，提供指引。 它提供了有用且详细的指导，配以举例说明。关键组成部分概述如下。 内容摘要： 业务估值的披露 一般指引 – 估值报告应载有符合公认估值准则（如：国际估值准则）的资料，（第2页，第8段） – 注意到部分发行人的披露 “ 过于一般及简单 ”，尤其是有关估值方法，估值所用关键输入参数值及假设的披露。 估值法及估值方法（第3页，第10段） – 如：应用 ” 贴现现金流量 “ 法（”discounted cash flows”）对初创目标公司进行估值 – 应解释在缺乏历史业务纪录支持预测的情况下，为何采用 ” 贴现现金流量 “  方法 属适当 – 倘使用超过一种价值法及价值方法: 应披露估值师分析不同估价法得出价值之过程，以及如何构成最终评估值 关键输入参数值及假设（第4页，第14段） – 应 “ 详细及具体地 ” 解释 – “ 市场法 “ 估值 […]

Share This: 重大发展 私隐公署就处理资料外洩事故发出新指引 个人资料私隐专员为推广新版的《资料外洩事故的处理及通报指引》（“《指引》”）刊登文章 (文章、新闻稿、 《指引》（繁体）)。 鉴于上半年上报的资料外洩事故数量增加了20%，发出新版《指引》协助机构作好准备，一旦发生资料外洩事故，可以有效应对。 内容摘要： 实用建议包括 应制订资料外洩事故应变计划 – 建议内容: 如风险评估工作流程、通讯计划等 处理资料外洩事故: 5个步骤 – 立即收集重要资料 – 遏止事件扩大 – 评估事件可造成的损害 – 考虑作出资料外洩通报 – 记录事故 “资料外洩通报” – 正式通知 – 在切实可行的情况下，尽快向受影响的资料当事人及私隐公署作出通报 – 尤其当资料外洩事故相当可能对受影响资料当事人构成实质损害的风险 – 就向其他人士（如其他相关规管机构）作通知的指引 – 就正式通知内容的指引 已推出网上资料外洩事故通报表格     其他法规发展 监管机构  (i) 港交所谴责中国赛特集团有限公司，向众被点名的执行董事（“执董”）及独立非执行董事（“独董”）作出损害投资者权益声明，谴责/批评其他被点名的执董及独董（新闻稿  、纪律行动声明（繁体）)。 事件背景：2014年至2016年期间，该公司的一家全资附属公司为当时任董事会主席（”主席”）的个人需要，向外部借款人贷款（“贷款“）。有关贷款并未向该公司（即母公司）董事会报告。 2017 年至 2019 年间，主席促使公司向其垫款（“垫款“），这都反映在有关年报内。 贷款及垫款构成该公司的“关连交易”，两者均违反了其公司组织章程细则。（总额约人民币1.5亿元） 公司多次未能向港交所及投资者提供及时准确的消息，包括： （2020年3月）核数师发现有贷款和交易未有记入会计记录。有多宗针对上述交易的民事程序 核数师认为上述贷款和交易属重大审核事项，导致有关年度业绩延迟刊发。有关审核事项已向董事会转达 在主席的指导下，公司就延迟发出公告，并于相关公告中将延迟归因于新冠疫情，但未披露有关审核事项 […]

Share This: 重大发展 港交所上市发行人监管通讯、ISSB最新国际可持续准则 (i) 港交所刊发最新 上市发行人监管通讯（繁体），就在交易中业务估值的披露、有关股份计划的《上市规则》修订后的合规情况提出了有用的意见。 它也提及了与更换核数师相关的问题。 第一，关于在交易中业务估值的披露： （背景：在“须予公布的交易”中，《上市规则》要求发行人披露代价的基准及交易的条款。 常问问题系列七第21题（繁体）要求，若目标公司的估值，是达成交易代价或其他重要条款的基础之主要因素，则须于相关公告/通函内披露该等估值。) 港交所认为部分发行人文件有关估值的披露资料，不足以让投资者了解相关估值的方法及假设、采纳该等方法的基准以及如何得出估值金额。 港交所亦提供有用的指引和例子。 第二，关于有关股份计划的《上市规则》修订后的合规情况： （背景：对 (a)“12个月的归属期”（除非有合理理由，请参见 常见问题编号092-2022（繁体）例子）、(b) 对表现目标描述之修订规则。 ) 港交所观察到的错误包括过于笼统的描述。 内容摘要/主要影响： 港交所的观察和指引： 估值的披露 估值方法的选择 – 说明所选估值模型，并解释选用的原因，特别是为何该估值模型适合于有关交易/目标公司 – 如：应用“贴现现金流量”法（“DCF”）对初创目标公司进行估值 – 应解释在缺乏历史业务纪录支持预测的情况下，为何采用DCF属适当 – 使用超过一种估值方法：应披露分析不同估值方法得出的价值之过程 估值假设及输入参数 – 详细及具体解释 – 如：“市场法估值”：选择可资比较公司的标准及程序, 选定该等市场可资比较公司属适当的原因 有关股份计划的《上市规则》修订后的合规情况 过于笼统的合理理由之例子 – 如：（采用较短归属期的合理理由）“董事会于授出时认为适当的任何情况”：缺乏特定条件   (ii) ISSB（国际可持续发展准则理事会）发布了最新国际披露准则（英文版）（IFRS S1和IFRS S2），为可持续发展相关披露创建了全球基線。港交所已经发布了一份谘询文件，以修订其环境、社会及管治 (ESG) 框架，与该准则保持一致。 （请参阅我们4月份的法规通讯）   热点趋势   纳斯达克 2023环境、社会及管治 […]

Share This: 重大发展 港交所就气候相关披露进行咨询  港交所刊发谘询文件,建议优化环境、社会及管治 (ESG) 框架（附录27）下的气候信息披露。它建议（i）在ESG报告中强制规定此类披露，以及（ii）推出符合国际可持续发展准则理事会(ISSB) 气候准则的新披露要求（ISSB最终准则预计将于第二季度末确定）。 (新闻稿、谘询文件（繁体））  建议的气候相关披露，比港交所目前要求的要详细得多。有4个核心支柱，即管治、策略、风险管理、指标和目标。   港交所拟在2024年1月1日或之后开始的财政年度实施这些建议。考虑到发行人的准备情况及其疑虑，它拟在首两个汇报年度就某些披露（如气候相关风险和机遇的财务影响、范围3排放和某些跨行业指标）实施过渡性规定，即2026年1月1日或之后的年度完全合规（报告将于2027年发布）。   值得注意的是，港交所将在适当时候连同提咨询结论，提供实施指引。   咨询期将于2023年7月14日后结束。   我们总结了主要建议如下。（有关详细的披露要求，请参阅摘要表（咨询文件第6页）、  《上市规则》修订拟稿（附录二））    主要建议包括：  1.管治 披露发行人用于监察及管理气候相关风险及机遇的管治流程、监控和程序，包括      — 董事会如何确保有适当的技能和能力，以监督应对相关的策略 — 董事会及其委员会如何得知气候相关风险及机遇，以及其频密程度  — 董事会及其委员会在监督发行人的策略、其对主要交易的决策以及其风险管理政策时，如何衡量气候相关风险及机遇 2. 策略   气候相关风险及机遇  — 披露发行人面临的气候相关风险及（如适用）机遇及其对发行人业务运营、业务模式和策略的影响  — 注意：发行人可选择是否披露与气候相关的机遇  过渡计划  — 含发行人业务模式和策略的变动，以及适应和减缓措施 — 气候相关目标 — 如发行人拟将碳信用額用于达致温室气体排放目标，其应分别披露有关该拟定用途、其温室气体排放总量目标及净額目标的资料 气候抵御力 — 策略（包括其商业模式）及运营抵御气候相关变化、发展或不确定因素的能力 — 使用相关情境分析方法（scenario analysis）对其进行评估   气候相关风险及机遇的财务影响  — 披露气候相关风险以及（如适用）机遇对发行人财务状况、财务表现和现金流量的当前（若属重大则须量化）（quantitative）及预期（定性（qualitative））的财务影响 — 过渡期/替代披露（a）当前财务影响：允许定性披露（b）预期财务影响：（i）可让投资者了解财务报表中最受影响的范畴的资料及（ii）作出全面披露的工作计划、进度及时间表（“作全面披露的工作计划”）。 3. 风险管理 披露发行人用于识别、评估和管理气候相关风险及（如适用）机遇的流程（包括披露）  — 如：该流程如何融入发行人的整体风险管理流程  4.指标及目标 温室气体排放（采用《温室气体核算体系》（GHG Protocol）或当地法例规定计量温室气体排放所须采用的核算体系）：披露范围1、范围2及范围3排放  — 范围3排放：过渡期/替代披露（i）可让投资者了解发行人于价值链中的相关上游或下游活动的资料及（ii）作全面披露的工作计划 其他跨行业指标：如（i）容易受过渡/实体风险影响或（ii）涉及气候相关机遇的资产或业务活动的百分比，以及用于应对的资本开支金额 — 过渡期/替代披露（i）描述该等资产或业务活动及（ii）作全面披露的工作计划 （如适用）内部碳价格  薪酬：披露如何将气候相关考虑因素纳入薪酬政策 行业指标：鼓励发行人考虑国际ESG报告框架下的行业披露规定，并作出其认为适当的披露    主要影响：  留意咨询期，以便作出适当回应  在管理层根据实施时间，对影响进行初步评估后，向董事会和相关部門汇报  管理层适时向董事会提交详细分析，予其讨论（如：审视其系统或不同部门需进行内部协调，以识别信息差距，并评估是否准备就绪遵守）  […]

Share This: 重大发展 港交所上市规则执行简报：资料披露  港交所刊发以资料披露为主题的上市规则执行简报（繁体）。  一个关键的主题是有关 “部分真相 ”(“partial truths”) 的披露。港交所发现不少个案的公告中仅提及正面（或平淡及中立）的事宜，而不提其他具有潜在敏感性但重要的问题。公告中对于其他相关资料作出的遗漏，意味着其内容可能会误导投资者。  尤其是董事，在刊发此等性质的公告时，不应因为公告所披露的内容为 “真确” 的事实而了事。若公告因遗漏了重要资料而具误导性，负责人可能受到纪律行动处分。即使所披露的有限资料并非与事实不符，也不能用作抗辩理由。  例如，董事的“辞任公告” – 港交所指出发行人常用 “私人理由” 作为解释的做法没有帮助。若有董事呈辞，尤其是在敏感时期、遭受压力（财务或其他方面），又或与上市发行人、董事会或个别董事出现分歧等情况下辞任，发行人必须小心谨慎，确保作出适当的披露。  （港交所提醒发行人及董事应重温2007年刊发的联合新闻稿：“私人理由“ 应仅限于董事抱恙、治丧或其他确实令有关董事的状况有变的真正私人问题。与工作相关的安排、董事被吊销资格、被警方或其他机关拘留（包括监禁）又或发行人情况有变等，”私人理由“ 并非合适的描述。）  港交所对核数师辞任公告亦有类似的疑虑 – 仅提及审计过程或审计费用方面存在分歧而未有披露进一步资料，对公众投资者来说义意有限。  港交所亦提供其他有用的例子（摘要如下）。  公告亦提及新上市发行人的不当行为（如招股章程披露不充分）。亦提到了2022年的执法案件，包括关于财务资助/贷款的案件，以及董事因未有保障发行人资产或利益而违反董事责任。（请参考我们以前的法规通讯）    内容摘要：  披露 “部分真相 ” 例子  将新收购业务的未来前景描绘得一片明朗 — 没有披露：新业务的营运取决于能否获得政府批文（ 其乃难以获得） 将未能如期刊发经审核业绩归咎于新冠疫情  — 没有披露：核数师提出了严重的审核问题     主要影响：  注意港交所关于 “部分真相 “披露的提醒，以准备未来的公告  向董事会汇报，并注意港交所对董事责任的期望    热点趋势  Georgeson  投资者调查报告  -E、S、G趋势对投票+投资决策的影响    有助股东大会的规划!    有用提示：  关键问题：ESG指标的“严格性”  “S”: 人力资本管理是关键  投资者如何评估“股东的异议“  […]

Share This: 重大发展 港交所发表更新 (i) 股东大会的指引（繁体） (ii) 有关常问问题 （繁体）。 更新的指引旨在反映近期修订的香港公司条例，条例现时明确容许公司以全虚拟模式（virtual），或以混合模式（hybrid）举行成员大会，而非仅限于在实体场地进行。      （背景：请参阅2023年1月法规通讯） 它包含港交所有关举行全虚拟模式/混合模式的会议的指引 （如:股东认证），与香港公司注册处的指引一致。 对常问问题进行了相应更新，撤销了一个问题。   其他法规发展 法例 (i) 个人资料私隐专员公署（”私隐专员公署”）发表一份有关香港银行学会（”学会”）资料外洩的调查报告。（新闻稿、调查报告摘要 （繁体）） 2022年1月，学会向私隐专员公署作出资料外洩事故通报，表示载有个人资料（合共13,000名會員及100,000名非會員）的伺服器遭勒索软件攻击及恶意加密。一名黑客威胁将档案上载至互联网，并要求支付赎金。 （背景：学会曾向一间服务供应商购买一台防火墙，并将保养工作外判至该供应商。防火墙生产商在网站就某特定漏洞发出保安建议，建议用户作出采取措施（”多重认证”）。政府电脑保安事故协调中心亦曾就相关漏洞发出高危保安警报，建议机构应立即为受影响的系统安装 “修补”程式。 学会及其外判服务供应商并不知悉該漏洞，亦沒有跟從建議措施。) 学会作为资料使用者，违反了保障资料原则。 （第4原则：采取所有切实可行的步骤，以确保资料使用者持有的个人资料受保障而不受未获准许的或意外的查阅、处理、删除、丧失或使用所影响。） 私隐专员公署认为学会欠缺有效的资料保安风险管理机制，在保养关键的网络设备上对服务提供者采取宽松态度。 公署亦向其他使用资讯及通讯科技处理个人资料的机构，提出建议。 内容摘要/主要影响： 不足 资料保安风险管理欠佳 — 未订明资料保安风险管理机制 — 如:并无要求服务提供者定期进行保安检查/漏洞扫描 资料系统管理有欠妥善 — 如: 防毒软件仅具基本防护能力 未适时启用多重认证功能 对其他机构的建议 提高警觉，防止黑客攻击 — 定时进行风险评估 设立个人资料私隐管理系统 委任专责人员作为“保障资料主任” 提升资讯系统管理 — 例如制订有效的修补程式管理程序 确实执行数据备份 妥善监督服务提供者 本法规通讯PDF版本