手機／手提電腦唔見咗：香港中小企頭一小時自保次序與事後檢查
分類：行業情報 | 日期：2026-10-27
只做香港市場，純教育性質。本文只整理公開指引與廠方公開說明，屬於一般資訊，唔係法律意見；涉及個人資料外洩通報的判斷，如有疑問應諮詢專業意見（F72）。
本文聚焦裝置遺失本身：立即鎖定帳戶、撤銷工作階段、改密碼次序、遙距抹除先決條件與個人資料界線、通知僱主與負責同事、SIM 鎖定與報失、備份還原、事後檢查。以下事實聲稱附事實編號，編號對應事實檔 lost-device-facts-91（F01–F72）；標明「未證實／需用戶確認」的項目，一律唔好當成事實。
一、頭一小時：先保人身安全，再鎖機，後處理帳戶
頭一小時的建議次序是：先保人身安全，唔好自行去地圖顯示的地點追截或與可疑人士對質；然後先遙距鎖機，保留尋回與定位機會，最後才決定是否抹除（F01）。原因在於鎖機可即時擋住本機畫面，而抹除之後部分平台會失去定位能力，太早抹除等於放棄尋回線索（F01）。若裝置可能涉及搶劫或威脅人身安全的情況，首要步驟是人身安全與報警求助，唔好為追回裝置而冒險；裝置資料處理應在安全之後先做（F14）。
蘋果裝置方面，Lost Mode 會以密碼或帳戶密碼鎖機；對支援付款功能的裝置，會暫停付款卡與通行證；可以在鎖定畫面顯示聯絡電話與訊息（F02）。若遺失時未連線，標記為遺失後會顯示排隊狀態，直至裝置再次上網先變為已啟用；即指令是排隊等裝置上網後執行，唔係即時保證已鎖（F03）。即使已遙距抹除，都唔好將裝置由尋找服務移除，因為移除會同時解除啟用鎖定，令裝置更易被轉售重用（F04）。
安卓裝置方面，尋找服務可遙距尋找、鎖定或抹除；若裝置已加入帳戶，尋找服務一般會自動開啟；預設會儲存加密的近期位置並參與尋找網絡（F05）。標記為遺失或鎖機後，裝置會以 PIN 或密碼鎖定、顯示訊息與致電物主按鈕、登出帳戶並暫停電子錢包卡；仍可繼續睇位置（F06）。
在採取任何抹除之前，應先截圖保存最後已知位置、時間、裝置名稱、序號與 IMEI（如有顯示），作為向僱主、電訊商或警方提供資料的依據；但截圖本身唔好公開張貼（F13）。
二、改密碼次序：先電郵，後付款服務，再逐個服務
改密碼唔等於即時踢走所有已登入裝置。官方說明指出：改密碼後，部分第三方郵件程式的授權權杖會被撤銷，但電郵 IMAP 工作階段不受改密碼影響，只受權杖有效期限制；所以必須另外執行「登出所有工作階段／裝置」（F07）。同一道理適用於託管帳戶：管理動作本身唔會撤銷存取權杖，密碼重設加登出所有工作階段先係切斷舊工作階段的關鍵；文章必須將「改密碼」與「登出所有工作階段」寫成兩步，唔好只寫改密碼就算完成（F08）。
建議改密碼次序（原因附後）：第一，先處理工作電郵與主帳戶，因為絕大部分其他服務的重設連結都會寄去電郵，電郵失守等於其他帳戶都可能被重設；第二，處理銀行與付款相關服務，應經銀行官方渠道處理，唔好經不明連結；第三，才逐個處理其餘已在遺失裝置登入的服務（F09）。
個人裝置與公司帳戶要分開處理：即使同一部手機同時登入私人與工作帳戶，處理時要逐個帳戶登出與改密碼，唔好假設登出一個帳戶等於登出全部（F12）。
兩點要特別小心。第一，唔好在改密碼過程中，將新密碼、驗證碼或備份碼經任何即時通訊群組、電郵或電話口頭交給自稱支援的人；真正的支援流程唔需要索取用家即時有效的驗證碼（F10）。第二，若遺失裝置本身就是接收短訊驗證碼或驗證器程式的裝置，改密碼與重設多重驗證之前，要先確認自己仲有另一條可用的驗證途徑（例如已保存的備份碼、另一部已登記裝置或實體保安鑰匙）；否則先停 SIM，可能令自己都收唔到驗證碼，陷入鎖死（F11）。
三、遙距抹除之前：先核實先決條件，唔好當成尋找方法
安卓遙距鎖定或抹除的先決條件，官方列出五項：裝置有電、已連接流動數據或無線網絡、已登入帳戶、尋找服務已開啟、在應用程式商店可見（F15）。若裝置關機、無電或離線，遙距指令唔會即時執行，要等裝置重新上網先執行；離線尋找功能只可顯示上次上網時的加密儲存位置，唔代表即時位置（F16）。
蘋果方面，尋找服務、尋找網絡與「傳送最後位置」三個開關，決定了遺失後有無最後已知位置；呢啲開關必須在遺失前已開啟，遺失後無法遙距補開（F17）。
安卓遙距抹除之後，一般無法再經尋找服務定位；而且抹除未必清除記憶卡；所以「抹除」應視為資料保護決定，唔係尋找裝置的方法（F18）。平台差異必須分開寫：蘋果方面，次要來源指出建議先試其他尋回方法，因為遙距抹除無法撤銷；但較新系統的裝置在抹除後仍可經尋找服務定位。唔好寫成「所有手機抹除後都搵唔返」或「所有手機抹除後都仲搵到」（F19）。
手提電腦的遙距鎖定與抹除，關鍵同樣在於事前登記：裝置必須已登記於公司的裝置管理或尋找服務，並且有電與能上網先收到指令；未登記、關機或長期離線的手提電腦，遙距指令同樣只會排隊，唔會即時生效（F20）。手提電腦各平台的具體官方按鈕流程，標「未證實／需用戶確認」，本文唔寫出未核實的具體按鈕流程（U03）。
抹除唔等於帳戶安全：即使全機已抹除，若工作電郵與其他服務的工作階段未登出、密碼未改，拾獲者仍可能經其他途徑用舊工作階段或重設流程進入帳戶；所以抹除與帳戶處理必須兩邊都做，缺一不可（F26）。
付款功能的處理要獨立於抹除：蘋果付款功能在遺失模式會暫停；安卓方面，電子錢包卡會在標記遺失時暫停；但銀行卡、儲值交通卡類或第三方付款程式的掛失程序，各自以發卡機構或營運商的程序為準，唔好寫成「抹機即等於全部付款功能已停」（F27）。
四、公司裝置 vs 個人裝置：分界決定可以抹幾多
公司全權擁有的裝置，管理員可執行完整抹除；員工私人裝置上的工作部分，一般只應移除公司資料、工作電郵設定與受管理應用程式，私人相片、訊息與私人應用程式應保留（F21）。
裝置管理有兩個動作要分開寫：Retire 是移除受管理的公司資料，個人資料保留在裝置上；Wipe 是完整恢復原廠設定，刪除全部資料。兩者唔可以互換用詞（F22）。對於員工私人裝置，應優先考慮 Retire（只移除公司資料），而非 Wipe（抹晒全機）；本文必須寫明「唔好假設公司可以抹晒員工私人裝置的個人資料」，具體權限以公司與員工事前簽署的政策與登記方式為準（F23）。
更細的分界：若員工私人裝置只用了應用程式層管理（例如只管理個別程式內的公司資料），選擇性抹除的範圍就只限於受管理程式內的公司資料，唔包括全機；是否屬於呢種模式，取決於登記時揀了「只用工作程式」定「全機登記」，遺失後無法事後改寫（F24）。
抹除之前要問的三個問題（員工與老闆自查清單，唔係服務承諾）：裝置係公司定私人擁有？有無登記裝置管理？本機有無只存於本機、未同步上雲的文件？三個答案決定應行 Retire、Wipe，定先鎖機等尋回（F25）。
五、通知僱主與負責同事：講清六樣，唔貼密碼
通知時應在第一時間講清楚：邊個員工、邊部裝置（手機定手提電腦）、大約幾時、在邊個地點或情境遺失、最後已知位置（如有）、裝置現時狀態（已鎖機／未鎖機／已抹除／未知）（F28）。
有用的識別資料（經安全渠道提供，唔好貼在公開群組）：裝置品牌與型號、序號、IMEI（手機）、資產編號（如公司有編）、登記的公司帳戶名稱、SIM 電話號碼。IMEI 可在手機撥號盤輸入 *#06# 顯示，事前抄低最有用，遺失後未必再查到（F29）。
要講明裝置上的工作內容類別，而唔係逐項列出敏感內容：例如有無登入工作電郵、有無公司檔案只存本機、有無客戶個人資料、有無付款程式、有無公司系統的驗證器程式。分類有助負責同事判斷風險，唔需要亦唔應該在通知中貼出文件內容或客戶資料（F30）。
要講明事前設定狀態：螢幕鎖定有無設定、尋找服務有無開啟、裝置有無登記公司管理、有無加密、有無用工作設定檔。呢啲狀態決定負責同事可以遙距做邊啲動作，講錯會令對方誤判（F31）。
要講明自己已經做咗邊啲步驟、邊啲未做：例如已標記遺失、已通知電訊商停 SIM、未改密碼、未抹除。避免負責同事重複做或誤以為已完成（F32）。
絕對唔好在通知內容中寫出：任何帳戶密碼、驗證碼、備份碼、解鎖 PIN、加密還原金鑰。需要重設時，應由帳戶持有人本人在官方登入頁面操作，或由管理員經管理後台重設，唔好經訊息傳送（F33）。
通知渠道建議：優先用公司已定的內部通報渠道（例如直屬主管、負責同事），唔好只在同事閒聊群組講一句就算；通知後要保留時間紀錄（幾時通知、通知咗邊個、對方回覆咗咩），以便日後追蹤（F34）。
若員工懷疑裝置是被盜而非單純遺失，通知時要明確區分「遺失」與「懷疑被盜」，因為後者可能涉及報警與保險程序，兩者的處理與文件要求唔同；唔好將兩者混為一談（F35）。
六、SIM 鎖定與報失（香港）
通訊事務管理局辦公室明確建議：手機或 SIM 卡遺失後，不論在本地或海外遺失，都應盡快向流動服務供應商報失；漫遊功能若已開啟，未經授權使用的漫遊收費可能更大（F36）。香港一般做法是：用戶須承擔直至供應商暫停或終止遺失手機或 SIM 卡相關服務之前所產生的全部收費；所以報失愈遲，潛在帳單風險愈大（F37）。大部分供應商在收到用戶報失後會即時暫停或終止服務，少數可能需要一段時間先完成；呢個是一般做法描述，唔係對個別電訊商的承諾，本文唔寫成某間商保證即時停（F38）。部分供應商只接受用戶本人報失；部分接受第三者代報，但代報人須提供自己身份證明以及用戶的身份證號碼、用戶密碼、帳單地址或付款方式等資料；為免麻煩，建議盡量由用戶本人報失（F39）。報失時要注意供應商可能需要一段前置時間先暫停服務，而該段期間產生的收費仍由用戶承擔；出發前應抄低供應商報失熱線（F40）。
報失後要問供應商的三件事（提問清單）：舊 SIM 是否已暫停、是否需要補領新 SIM 或轉移電子 SIM、新 SIM 生效後舊 SIM 會否失效。具體補領方式、所需身份證明文件與收費，各供應商唔同（F41）。個別電訊商的補領收費、辦理地點、所需文件與即日取卡承諾，標「未證實／需用戶確認」，本文唔寫出未核實的具體收費或取卡承諾（U01）。
香港警方設有電子報案室，可經互聯網提交輕微案件報告，當中包括遺失財物報告（F42）。在香港遺失財物，可經香港警方電子報案室在網上報案；若已離港，亦可經網上提交遺失財物報告，但其後如財物被尋回，需再辦理額外核實程序（F43）。報失時應準備的資料：裝置描述（品牌、型號、顏色）、遺失時間與地點、序號或 IMEI（如有）、報案人身份資料；報失後應保留報案編號，以備向電訊商、銀行或保險方面查詢時提供。報案編號的具體用途因機構而異，標「一般建議」，唔好寫成所有銀行或保險公司都必然要求報案編號（F44，U07）。
警方遺失財物網上報案的現時處理時間與領取程序細節，標「未證實／需用戶確認」（U04）。若裝置是在公共交通工具上遺失，應同時向相關交通營運商的失物處理單位查詢，因為各營運商各自處理其範圍內的失物，唔係全部集中於警方；各營運商的失物熱線與保留期，標「未證實／需用戶確認」（F45，U02）。
七、備份還原：還原前核實三樣，還原後再查帳戶
還原前第一要核實：還原來源係邊個帳戶、邊部舊裝置的備份；若舊裝置從未建立雲端備份，就唔會在還原清單出現，唔好假設「登入同一帳戶就一定有備份」（F46）。還原前第二要核實：備份日期與覆蓋範圍——邊啲資料夾、邊啲程式設定、邊啲郵件與檔案有備份，邊啲只存本機；還原後要逐項對照，唔好只睇「還原完成」四個字就算（F47）。還原前第三要核實：還原目標有足夠空間、還原會唔會覆蓋現有新資料；次要來源建議，還原測試應還原到獨立目標（例如後備機或沙盒資料夾），唔好直接覆蓋生產資料（F48）。
還原成功的標準唔係「檔案名出現」，而係「檔案可以用原程式開啟並正常使用」；例如文件要在文書程式開啟、郵件要能正常顯示、資料庫要通過基本一致性檢查。打唔開的檔案唔算還原成功（F49）。雲端硬碟方面，工作或學校帳戶的刪除項目保留期一般與個人帳戶唔同；引用時應寫明「除非另有保留政策」，並建議以管理員設定為準（F50）。
服務邊界必須寫清楚：備份級別只寫「數據備份建議及設定」，還原測試唔包；還原測試必須寫成「簽約前要問的問題」，例如：還原測試由邊個負責做、幾耐做一次、紀錄點保存、是否包括在月費內。絕對唔好寫成「已包還原測試」（F51）。
還原後要再做一次帳戶檢查：新裝置登入後，舊裝置的工作階段是否已登出、舊裝置是否已由管理清單移除、驗證器是否已轉移到新裝置；否則還原了檔案，但舊裝置的登入權限仍然有效（F52）。
八、事後檢查清單：登入紀錄、轉寄規則、已授權應用、多重驗證
登入紀錄檢查：登入帳戶保安設定，檢視「你的裝置」與近期保安活動，留意不認識的裝置、時間與地點；發現可疑裝置應登出該裝置，並先截圖保存紀錄再刪除（F53）。
電郵轉寄規則是事後檢查的第一站：取得帳戶後，最常見的隱藏手法是設定轉寄或篩選規則，令日後所有郵件（包括重設連結、銀行通知）都被靜靜抄送去外部地址；即使改了密碼，轉寄規則仍可能繼續生效（F54）。
電郵檢查位置分兩個平台。網頁版 Gmail：設定，睇全部設定，「轉寄和 POP／IMAP」分頁，確認是否已停用轉寄或轉寄地址只係自己加的；再睇「篩選器和封鎖的地址」，檢查有無擅自將郵件刪除、封存或轉寄的規則（F55）。網頁版 Outlook：設定，郵件，轉寄，以及收件匣規則；同時檢查有無不認識的寄件者別名或授權應用程式；發現可疑規則應先截圖，再刪除（F56）。
已授權應用與裝置清單檢查：只改密碼唔足夠，因為已授權的第三方應用程式持有獨立的存取權杖；應到帳戶的第三方存取權限頁面，移除不認識或已不再使用的應用程式與裝置（F57）。應用程式專用密碼要一併處理：改密碼後部分應用程式專用密碼會被撤銷；遺失裝置上曾用過的應用程式專用密碼，應視為需要重新檢視，必要時刪除舊的、為新裝置重新建立（F58）。
多重驗證重設的關鍵事實：驗證器程式的代碼一般儲存在本機裝置；除非事前已開啟雲端備份或同步，否則在新裝置重新安裝驗證器程式，代碼唔會自動轉移（F59）。雲端備份還原有平台限制：舊機與新機屬於唔同平台，備份無法跨平台還原，需要逐個服務重新登記多重驗證；同平台還原亦要在加入任何帳戶之前先揀「由備份還原」，否則可能唔再出現還原選項。本文應將呢點寫成「事前備份與同平台」條件，唔好寫成「換機自動有齊代碼」（F60）。
工作帳戶的多重驗證重設：若用家本人無法登入，應由公司另一位管理員經管理後台重設該用家的多重驗證設定，再由用家在新裝置重新登記；若公司只得一位管理員而該管理員本人遺失裝置，處理流程會唔同，屬於「未證實／需用戶確認」的邊界情況，本文唔寫成「一定有另一位管理員幫你重設」（F61，U06）。
多重驗證重設完成後要做的收尾：移除舊裝置為信任裝置、在新裝置登記新的驗證器或通行鑰匙、重新下載並妥善保存新一批備份碼（唔好只存在遺失裝置或同一部手機相簿）、再逐個檢查重要服務的登入紀錄有無異常（F62）。恢復電郵與帳戶控制後，仍要檢查帳戶恢復資料：恢復電話號碼與恢復電郵是否仍屬於自己；因為他人可能已改動恢復資料，令日後重設流程落入他人手中（F63）。事後檢查的最後一項：檢視銀行與付款程式的近期交易與通知設定，確認有無不認識的交易或被改動的通知地址；發現異常應即時經銀行官方渠道處理，唔好經裝置上彈出的連結處理（F64）。
九、個人資料外洩評估：遺失唔等於自動要通報，評估先決定
私隱專員公署於 2023 年 6 月發出經修訂的《資料外洩處理及資料外洩通報指引》，取代 2019 年 1 月版本；指引建議機構制訂書面的資料外洩應變計劃，以便能迅速處理事故（F65）。指引建議的五步處理程序：第一，即時收集重要資料以評估對受影響人士的影響（例如事故點發生、涉及邊類個人資料）；第二，盡快並盡可能有效地控制資料外洩；第三，按個人資料的敏感程度與數量評估對受影響人士的傷害風險（例如身份盜用、業務損失或其他金錢損失）；第四，考慮通知私隱專員公署與受影響人士；第五，全面記錄資料外洩，包括詳情、控制方法與補救措施（F66）。
通報時機：指引建議，資料使用者一般應在得悉資料外洩後盡快通知私隱專員公署與受影響的資料當事人，特別是當外洩可能對受影響人士造成實際傷害風險時；而且不應以「內部調查未完成」為理由拖延初步通報，之後有進一步資料應毫不延遲補交（F67）。
現行法律狀態（只寫已核實的公開指引，唔係法律意見）：根據上述指引的次要來源整理，香港現時並無成文的強制資料外洩通報規定，指引屬於建議性質；但能迅速有效應對的機構，可減低不利後果的風險，例如被發出執行通知或聲譽損失。政府曾提出修例建議引入強制通報機制，該建議的最新立法進度，標「未證實／需用戶確認」，本文絕對唔好將建議中的通報門檻寫成現行法律（F68，U05）。
通報內容的一般方向（供機構準備資料時參考）：外洩的日期、時間、持續時間與來源、涉及的個人資料類別、受影響資料當事人的類別與約數、傷害風險評估、已採取的緩解措施。向私隱專員公署通報時不接受口頭通報，應使用私隱專員公署的電子資料外洩通報表格（F69）。
裝置遺失與資料外洩的判斷分界：單純遺失一部已鎖機、已加密、無證據顯示資料被取用的裝置，與已證實有人取用裝置內個人資料，兩者的風險評估唔同；本文教讀者按「裝置有無鎖、有無加密、資料敏感程度、資料數量、有無異常登入」去評估，而唔好寫成「遺失即等於必須通報」或「遺失一定唔使通報」（F70）。
事後檢討：指引建議機構在事故後檢討，包括資訊科技保安系統是否足夠、私隱政策與實務是否需要修訂、對員工、代理人或資料處理者的監察與監督是否需要加強；並將檢討結果用於預防再發生（F71）。以上指引要點只整理公開指引，屬於一般資訊，唔係法律意見；個別個案是否構成資料外洩、是否應通報、通報對象與內容，應按當時有效的法例與指引並諮詢專業意見後決定；唔好將本文寫成「跟足五步即等於合規」（F72）。
十、簽約前要問的問題
以下一律係「簽約前要問的問題」，唔係本站服務承諾，亦唔係本站的排除清單。引用 live /pricing 六級價目時，必須標明「以 live /pricing 為準、待驗證 agent 逐字對照」，本文不編造六級細節（U08）。
- 裝置遺失應變是否包括在月費內？若包括，包邊啲步驟（例如帳戶登出、裝置管理移除、還原協助），邊啲要另外報價？
- 基礎版價錢只按原文「HK$600／月」理解，入門寫法為「HK$600 起」，不加計價單位；加人、加機點計，以 live /pricing 為準、待驗證 agent 逐字對照，並要求書面確認。
- 工作帳戶授權只寫原文「正版 Office 365 商業授權」；版本、授權數量、持有人名義未公佈，以查詢為準；簽約前問清楚管理員邊個持有、邊個畀錢、域名註冊人係邊個，並寫入協議。
- 備份級別只寫「數據備份建議及設定」，還原測試唔包；還原測試由邊個負責做、幾耐做一次、紀錄點保存、是否包括在月費內，簽約前問清楚。
- 私隱相關安排（例如外洩應變計劃制訂、私隱文件代寫或審閱、合約審查、定期權限審計）邊啲已包、邊啲另收費、邊啲唔提供，簽約前問清楚；live /pricing 未列明的項目，唔好假設已包。
- 排除項目提問例子：月費唔包啲咩？（例如系統遷移、基建工程、訂製軟件開發，係咪另行報價？）簽約前問清楚並寫入協議。
- 查詢時要求對方以電郵或服務協議書面確認，唔好只信口頭承諾。
未證實項目集中標註
U01 電訊商補領收費與取卡承諾、U02 交通營運商失物熱線與保留期、U03 手提電腦具體按鈕流程、U04 警方網上報案處理時間與領取程序、U05 強制通報修例最新進度、U06 單一管理員遺失驗證裝置時的重設流程、U07 個別機構是否要求報案編號、U08 六級價目現時內容，全部標「未證實／需用戶確認」，本文無將其中任何一項寫成事實。