香港中小企免費網站安全掃描計劃：申請期至 2026 年 11 月 16 日

個人資料私隱專員公署（私隱專員公署）與香港互聯網註冊管理有限公司（HKIRC）於2026年8月13日聯合推出**「資料私隱及網站安全掃描計劃」，申請期至2026年11月16日（星期一）**。

常見問題：哪些機構可以申請？是否免費？

聯合官方新聞稿說明，計劃費用全免，並開放予香港所有學校、非牟利機構及中小企申請。本文聚焦中小企，但另外兩類機構亦屬官方列明的申請對象。

本次查閱的官方新聞稿沒有進一步界定「中小企」，亦沒有列出額外證明文件準則。如對資格有疑問，機構應透過官方申請渠道或向HKIRC查詢。

掃描涵蓋甚麼？

計劃採用非侵入式掃描技術，目的是在不影響網站正常運作的情況下，識別潛在網站安全漏洞及個人資料保障風險。官方說明包括系統配置弱點、不當安全設定，以及其他可能導致敏感個人資料在未經授權下外洩或意外暴露的漏洞。

這是一項評估服務，並非教導企業自行修補漏洞的操作指南。

參與機構可能獲得甚麼？

根據聯合新聞稿，參與機構完成評估後會收到度身訂造的評估報告，並獲顧問支援服務，提供安全強化及修補建議。相關安排是針對參與機構；提交申請不應被描述為已獲取錄。

名額是否有限？是否保證取錄？

本次查閱的官方新聞稿沒有說明名額、可接納機構數目、遴選準則或先到先得安排，亦沒有承諾所有申請者都會獲接納。企業不宜拖延申請，但須明白提交表格並不等於確認參與。

中小企應如何及何時申請？

請於2026年11月16日或之前使用指定官方渠道申請：https://forms.cloud.microsoft/r/UkitjQw6Tg

如對計劃有疑問，可使用新聞稿列明的電郵向HKIRC查詢：cybersec@hkirc.hk

提交前，機構宜確認希望接受評估的網站，並確保透過官方表格提供的資料準確及已獲授權。本文不重述或擴大表格要求。

哪些機構負責計劃？

私隱專員公署與HKIRC聯合推出計劃及聯合發布公告。較廣泛的合作備忘錄則由私隱專員公署、香港國際個人資料私隱學院與HKIRC簽署；官方公告把本計劃描述為私隱專員公署與HKIRC推出的首項合作措施。

重要限制

非侵入式掃描和評估報告可協助識別評估當時的潛在問題，但不保證找出或消除所有弱點。參與計劃不代表網站安全獲得保證、風險會完全消除、已取得法律或監管合規認證，亦不能取代針對個別情況的專業評估。範圍、時間、參與及支援安排均須由計劃主辦機構確認。

官方來源及申請渠道

• HKIRC聯合新聞稿，2026年8月13日：https://www.hkirc.hk/en/news-insights/press-release/data_privacy_and_web_security-scan_programme/
• 私隱專員公署聯合新聞稿，2026年8月13日：https://www.pcpd.org.hk/english/news_events/media_statements/press_20260813.html
• 指定申請渠道：https://forms.cloud.microsoft/r/UkitjQw6Tg

免責聲明： 本文只供一般資訊，不構成法律、私隱、網絡安全、合規、會計或其他專業意見。資格、取錄、評估範圍、時間及支援安排應以最新官方來源及申請渠道確認為準。