倒卖逾240万客户资料获利4400万港元

香港裁定“八达通”泄“私”违规

　　香港个人资料私隐专员公署18日公布正式调查报告，认定“八达通”方面在收集和使用客户个人资料的过程中违反了保障资料私隐原则，并呼吁政府、市民携手推动从立法等层面加强规管。

　　>>事件

　　240万人资料外泄

　　“八达通”从公交缴费卡发展为如今广为使用的电子储值消费卡，可在众多超市、零售店使用，在香港几乎人手一张。自今年3月底以来，“八达通”涉嫌“倒卖”客户资料一事浮出水面；7月，“八达通”方面公开承认，确将参与“八达通日日赏”优惠计划的客户个人资料提供给合作公司做直接促销用途。特区法定独立机构个人资料私隐专员公署随即对此展开调查。

　　由于这项优惠计划吸收逾240万名客户加入，牵涉面较广，事件迅速成为坊间热议话题，引起社会大众对个人资料私隐权的高度关注。

　　>>调查

　　资料收集使用均违法

　　香港个人资料私隐专员蒋任宏在18日召开的记者会上表示，“八达通”的客户优惠计划收集个人资料的目的是合法的，但是在收集和使用客户个人资料过程中违反了香港《个人资料（私隐）条例》内的保障资料私隐原则。

　　他指出，“八达通”方面以认证客户身份的目的收集了“超乎适度”的个人资料，包括身份证号码、护照号码、出生年月等，其实完全可以仅收取电话号码、住址等侵犯隐私程度较低的资料；没有采取合理切实的举措确保已告知申请者其资料可能被转移给第三方，通过收集声明的条款使得“酌情权”完全由“八达通”方面掌握；为了金钱收益而与合作商户共用客户的个人资料，实际上就是“售卖个人资料”，未在面向客户的收集资料声明内交代清楚并经客户同意。

      >>八达通

　　合作牟利活动已整改

　　蒋任宏说，“八达通”方面已确认停止或暂停向合作商户转移或共用客户个人资料作牟利用途的活动，并向公署签署“承诺书”，保证将在两个月内彻底删除及销毁过量收集的客户资料，并由独立专业第三方机构确认，重新设计收集个人资料声明的内容，再有为金钱收益而转移客户资料的情况须取得客户同意等。

　　“八达通”方面8月初宣布，将把转售客户资料而获得的4400万港元捐给香港公益金。

　　>>私隐专员

　　现有法律惩处不足

　　蒋任宏指出，“八达通”泄漏客户私隐一案绝非个案，而是当今商业社会里普遍存在的现象。由于违反保障资料原则本身不属于犯罪，公署在跟进事件时所能采取的惩罚行动受到严格限制，在公众期待日益提升的情况下，凸显现有法律条例的不足。特区政府将提交一套修例动议，呼吁市民共同参与讨论，应否以及如何加强管制、加重责罚、加强公署的执法权力等。

　　香港是亚洲首个立法并设有独立的个人资料私隐专员来监管公私营机构的地区。特区政府去年年底检讨了《个人资料（私隐）条例》，正在研究优化有关法例的建议，将展开公众咨询。（综合新华社电）