政府及公共部門是社會運作的基石，同時亦是市民個人資料的最大保管者，處理的範疇涵蓋身份證明、稅務紀錄、醫療資訊及社會福利資料。與私營企業不同，公共部門的資料收集往往不是選擇，而是一項法律責任，用於提供基本公共服務。

這一特殊角色，使政府部門在香港《個人資料（私隱）條例》（PDPO）下承擔著深遠且不可推卸的責任。對於政府而言，合規不僅是守法，更是維護公眾信任及展示最高治理標準的重要體現。

截至 2025 年，隨著數碼化推動公共服務轉型，以下是政府部門必須遵循的核心原則，以確保與 PDPO 保持一致。

1. 以卓越透明度維護公眾信任（DPP1 & DPP5）

即使政府部門的資料收集屬於強制性，也不能凌駕於公平及透明原則之上。市民有權知道被收集的是什麼資料、收集的法律依據，以及資料將如何被使用。

• 公共部門要求： 政府必須高度透明。所有電子表格、申請及服務均需附帶清晰、易明的《個人資料收集聲明》（PICS）。這是問責制的基石，透過公開資料處理方式來建立信任。

• 科技如何協助： 現代化數據平台能標準化並自動強制所有收集點包含 PICS，確保一致性與合規性。

2. 為市民資料實施堡壘級安全（DPP4）

PDPO 規定須採取「切實可行的步驟」保障資料。對於掌握數百萬市民個人資料的政府部門而言，這項標準等同於絕對義務，必須實施堡壘級安全。政府資料庫是複雜網絡攻擊的首要目標，一旦外洩將對公眾信任與安全造成毀滅性影響。

• 公共部門要求： 安全必須成為預設。這需要零信任架構、端對端加密、持續監控，以及強大的內部存取控制。

• Walla 解決方案： Walla 平台建基於嚴謹的安全原則，提供防禦級基礎設施，確保市民資料預設即受保護，而非事後補救。

3. 確保合法且可稽核的跨部門資料共享（DPP3）

高效政府需要部門間的資料流動。然而，DPP3 嚴格限制資料僅能用於原來收集的目的。舉例來說，稅務局與入境處之間的資料共享必須有清晰的法律依據與目的限制。

• 公共部門要求： 每一次跨部門資料共享都必須合法、有所限制，並且被完整記錄。

• Walla 解決方案： 集中式平台如 Walla，具備 細緻的存取控制 及 不可更改的審計軌跡，允許機構按需授予另一部門具體、限時、唯讀的存取權限。每次跨部門存取均會被記錄，形成可供問責的法律證據。

4. 現代化以高效履行市民權利（DPP6 & DPP2）

市民依法享有查閱與更正個人資料的權利（DPP6），而資料亦不可被無限期保存（DPP2）。對於仍依賴分散、過時 IT 系統的政府部門而言，履行這些責任極為困難且低效。

• 公共部門要求： 政府必須高效、迅速，並對市民問責。

• Walla 解決方案： 採用如 Walla 的安全集中平台，能直接解決這些挑戰。其 集中式資料庫 能迅速定位個人資料以回應查閱請求（DAR），而 自動化生命週期管理 功能可協助執行複雜的法定保存規則，確保同時符合 PDPO 與公共紀錄法律。

結論：數碼時代的治理

對於香港公共部門而言，PDPO 合規與良好治理是同義詞。它是數碼政府建立公眾信任的基石。要維護這份信任，政府部門必須拋棄舊有系統帶來的風險，擁抱專為安全、透明與問責而設的平台，達到最高標準的數碼治理。