【本報訊】個人資料私隱專員公署調查發現，市面多款積分優惠卡都過度收集個人資料，擁160萬會員的百佳及屈臣氏「易賞錢」計劃，收集了市民的部份身份證號碼，更列明有權向長和系旗下300間公司披露。公署昨向兩機構發出執行通知，要他們於限期內要刪除過度收集的個人資料及修訂相關條款。但屈臣氏集團當公署「冇到」，表示不同意有違例，考慮提出上訴。
記者：馬志剛 張婷婷 王家文
私隱專員公署就華潤萬家「積Fun咭」、牛奶公司的萬寧「Mann Card」，及屈臣氏、百佳「易賞錢」計劃進行調查，發現長和系旗下屈臣氏集團提供的「易賞錢」，有收集申請者部份身份證號碼及護照號碼。該集團解釋是為了在失卡及換卡時，作為身份識別的用途，及登入計劃網站的預設密碼。
私隱專員蔣任宏說，失卡、換卡並不需要身份證號碼，「地址、電話足以確認會員身份」，登入密碼也可以由屈臣氏自行編配，以任何字母或數字替代，認為他們的做法是超乎適度。
蔣任宏更關注「易賞錢」的個人資料使用條款，「使用目的寫『其他相關用途』、資料承轉人寫『向屈臣氏集團負有保密責任的任何其他人士』，講咗等於冇講！」160萬份會員資料，更可能披露及轉移予和黃集團，「和黃加埋長實，旗下公司同附屬公司有成300間，業務範圍好廣泛，有啲可能同積分獎賞計劃無關。」
屈臣氏考慮提上訴
他批評屈臣氏集團雖曾修訂計劃條款細則，惟未盡全力，而易賞錢在香港滲透率高、會員眾多，面對公署調查卻一直迴避、拖延，至今仍然違規，與社會期望不符，令人難以接受，公署已向其發出執行通知，限兩個月內刪除過度收集的資料，及六星期內修訂條款。
但屈臣氏集團昨日回應傳媒查詢，堅稱不同意有違反私隱條例的規定，更表示「積極考慮對私隱專員公署的執行通知指令提出上訴」。
此外，華潤「積Fun咭」及萬寧「Mann Card」都有收集身份證號碼作網上服務預設密碼，亦有收集出生年份用作市場分析及推廣，或提供生日優惠。
蔣重申，自行編配字母及數字已可作為密碼；至於出生年份，有關公司可詢問年齡組別進行市場分析，又或只收集出生月份和日子以提供生日優惠，毋須知道準確年齡。
華潤萬寧即時改過
華潤並無提供收集個人資料的目的等條款，萬寧則把條款細則與申請表分開列印，字眼含糊，申請人難以理解個人資料可能轉移至甚麼機構或人士。
蔣任宏說，已向華潤、萬寧發出警告，而兩間公司都對公署的調查反應積極，調查過程中已完全停止收集身份證號碼及出生年份，並承諾刪除之前已收集的資料；華潤萬家的私隱條款「由冇變有」，萬寧也重新設計申請表，同時修訂條款細則和私隱政策，「兩間公司都主動採取補救措施，係負責任嘅表現」。
市民心聲
各優惠積分卡收集個人資料情況
長和系「易賞錢」（百佳、屈臣氏）
●收集市民身份證號碼及護照號碼，用作失卡及換卡時識別身份，及作為登入計劃網站的預設密碼，做法是不必要及超乎適度
●使用目的不明確，字眼含糊，資料承轉人不明確
●可披露及轉移會員的個人資料予長和系旗下任何公司，範圍廣泛，當中部份公司業務性質與優惠計劃無直接關係
華潤萬家「積Fun咭（現稱萬分咭）」
●收集身份證號碼及出生年份，用作網上服務預設登入密碼及市場分析、推廣，超乎適度
●未有明確告知申請人的資料是否可自願提供、收集目的、資料承轉人是誰、誰有權限查閱及改正資料
牛奶公司「Mann Card」（萬寧）
●收集身份證號碼及出生年份，用作網上服務預設登入密碼及提供生日優惠，超乎適度
●私隱政策、條款及細則與申請表分開，資料承轉人也沒清楚指明、字眼含糊
資料來源：個人資料私隱專員公署