吳斌臨別再數八達通罪狀指過量收集資料 提議受影響者索償

吳斌臨別再數八達通罪狀
指過量收集資料 提議受影響者索償

【本報訊】個人資料私隱專員公署完成八達通公司「日日賞計劃」洩私隱調查的中期報告,發現八達通公司過量收集及未先獲客戶同意便使用申請者個人資料,又不應容許環球信諾保險以八達通名義進行促銷;涉及會員私隱的條款以不合理的細小字體印製等,公署提出受影響市民可循民事向八達通追討賠償。
個人資料私隱專員吳斌昨於其離任前最後一個工作日公佈八達通事件的中期報告,調查發現「日日賞計劃」要求申請者提供的個人資料過多,公署認為申請者只需提供姓名及八達通卡號碼即可,而且八達通應事先獲客戶同意才可使用個人資料。
他批評,「日日賞」申請表格涉及私隱的條款以不合理細小字體印製,建議八達通改以合理大小字體,讓申請人毋須以放大鏡輔助閱讀。吳又稱,八達通容許信諾以該公司名義促銷,令會員被混淆,公署建議八達通應立刻停止這做法,並建議八達通應禁止信諾等業務夥伴將個人資料轉移海外。
吳斌並無正面回應八達通公司是否已違法,只稱事件仍在調查中,暫時不會判斷是否有違法,但他希望八達通公司能作出恰當的行動回應市民的關注。至於何時完成調查,吳稱,這要留待候任私隱專員蔣任宏決定及處理。

立會應研究規管

提及會否建議八達通公司取消或重組「日日賞計劃」,吳斌認為可行性不大,會浪費大量人力物力,但八達通已主動徵詢會員是否需要刪除資料或不收取推廣資訊,吳認為這已足夠。
公署表示,受影響的市民可向八達通追討民事索償,包括精神上所受的傷害,但基於法例所限,公署未能提供相關協助。吳斌呼籲市民日後在提供個人資料時要三思,並提醒各機構要吸取今次八達通教訓,檢討現時收集市民資料的方式及使用情況。他指出,今次八達通事件已引起公眾對保護個人資料的重視,認為立法會應研究立法規管收集及使用個人資料等行為。

私隱專員公署調查八達通事件中期報告重點

‧八達通「日日賞」申請人只需以姓名及八達通卡號碼登記,毋須提供額外個人資料
‧「日日賞」會員應有權選擇提供那些個人資料予八達通公司
‧應讓「日日賞」申請人選擇是否容許個人資料用作直接促銷
‧申請人同意把個人資料供八達通使用的條款,應用合理字體印製出來
‧八達通公司應先向申請人指明個人資料或會被轉移給那些人士或機構
‧信諾以八達通公司名義促銷做法令會員受蒙蔽,八達通公司應停止這做法
‧八達通公司只可向信諾披露會員姓名及聯絡資料
‧八達通公司需定期獨立評審信諾是否有履行保障個人資料的責任
‧八達通必須嚴禁信諾及CCP等業務夥伴將會員個人資料轉移至海外
資料來源:個人資料私隱專員公署

終止查Google誤取網絡資料

【本報訊】搜尋網站Google早前拍攝街景時誤收集Wi-Fi網絡資料,個人資料私隱專員公署指出,由於相關資料不能直接識別任何人士,而且Google已書面承諾刪除資料及作出補救措施,所以公署決終止調查。

迪士尼套指紋投訴不成立

私隱專員吳斌昨於其離任前最後一個工作天,一口氣公佈多調查報告,除八達通事件中期報告外,亦公佈Google拍攝街景時誤取Wi-Fi網絡資料調查報告。吳表示,有理由相信Google未有閱讀過相關資料,而且相關資料瑣碎,不能直接識別任何人士。
另公署接投訴,指一間美容院倒閉時,未經客人准許下,將客人資料轉移給第二間美容院,違反私隱條例。吳斌指商業機構倒閉時將資料轉讓予另一經營者是常見做法,他提醒機構應事先向顧客說明並需獲同意。
此外,香港迪士尼樂園被指要求持可多次進出樂園門票的市民,提供指紋數據作身份識別,有違私隱條例。但公署指出,門票上並無列出持票人姓名,樂園不能單憑指紋數據去辨識所屬人士身份,而且樂園會定時銷毀指紋數據資料,故裁定投訴不成立。