香港中小企业免费网站安全扫描计划：申请期至2026年11月16日

个人资料私隐专员公署（私隐专员公署）与香港互联网注册管理有限公司（HKIRC）于2026年8月13日联合推出**“数据隐私及网站安全扫描计划”，申请期至2026年11月16日（星期一）**。

常见问题：哪些机构可以申请？是否免费？

联合官方新闻稿说明，计划费用全免，并开放给香港所有学校、非营利机构及中小企业申请。本文聚焦中小企业，但另外两类机构也属于官方列明的申请对象。

本次查阅的官方新闻稿没有进一步界定“中小企业”，也没有列出额外证明文件标准。如对资格有疑问，机构应通过官方申请渠道或向HKIRC查询。

扫描涵盖什么？

计划采用非侵入式扫描技术，目的是在不影响网站正常运行的情况下，识别潜在网站安全漏洞及个人资料保护风险。官方说明包括系统配置弱点、不当安全设置，以及其他可能导致敏感个人资料在未经授权下泄露或意外暴露的漏洞。

这是一项评估服务，并非指导企业自行修复漏洞的操作指南。

参与机构可能获得什么？

根据联合新闻稿，参与机构完成评估后会收到定制评估报告，并获顾问支持服务，提供安全强化及修复建议。相关安排适用于参与机构；提交申请不应被描述为已经获接纳。

名额是否有限？是否保证获接纳？

本次查阅的官方新闻稿没有说明名额、可接纳机构数量、遴选标准或先到先得安排，也没有承诺所有申请者都会获接纳。企业不宜拖延申请，但须明白提交表格并不等于确认参与。

中小企业应如何及何时申请？

请于2026年11月16日或之前使用指定官方渠道申请：https://forms.cloud.microsoft/r/UkitjQw6Tg

如对计划有疑问，可使用新闻稿列明的电邮向HKIRC查询：cybersec@hkirc.hk

提交前，机构宜确认希望接受评估的网站，并确保通过官方表格提供的资料准确且已经授权。本文不复述或扩大表格要求。

哪些机构负责计划？

私隐专员公署与HKIRC联合推出计划并联合发布公告。较广泛的合作备忘录则由私隐专员公署、香港国际个人资料私隐学院与HKIRC签署；官方公告把本计划描述为私隐专员公署与HKIRC推出的首项合作措施。

重要限制

非侵入式扫描和评估报告可协助识别评估当时的潜在问题，但不保证找出或消除所有弱点。参与计划不代表网站安全获得保证、风险会完全消除、已经取得法律或监管合规认证，也不能替代针对个别情况的专业评估。范围、时间、参与及支持安排均须由计划主办机构确认。

官方来源及申请渠道

• HKIRC联合新闻稿，2026年8月13日：https://www.hkirc.hk/en/news-insights/press-release/data_privacy_and_web_security-scan_programme/
• 私隐专员公署联合新闻稿，2026年8月13日：https://www.pcpd.org.hk/english/news_events/media_statements/press_20260813.html
• 指定申请渠道：https://forms.cloud.microsoft/r/UkitjQw6Tg

免责声明： 本文仅供一般信息，不构成法律、隐私、网络安全、合规、会计或其他专业意见。资格、接纳、评估范围、时间及支持安排应以最新官方来源及申请渠道确认为准。