

香港私隐专员公署日前发表调查报告透露,有五间银行将客户资料提供予第三者,违反私隐条例;私隐专员蒋任宏认为,业界一般只符合法例最低要求,呼吁企业自律遵从指引,同时建议政府修订条例禁止数据用作直销用途,以及设立拒收人与人促销电话中央名册,避免再有市民资料遭滥用。
自去年八达通外泄客户的个人资料作销售用途后,相继爆出不少企业违反私隐条例。私
隐专员公署发表调查报告透露,有五间银行于2008至2009年期间,转移客户的个人数据提供予第三者,包括永亨、富邦、花旗和工银亚洲,而余下一间仍在调查中,不便透露银行名称。四间银行转移客户的个人资料作促销,与收集声明中列明的用途不相符,违反个人资料条例。
代填表格从中取巧
五间遭投诉违反私隐条例的银行,其中花旗银行在向投诉人推广信用卡时,由于天色昏暗加上投诉人患有“老花”,银行职员代其填写表格,但并未解释收集数据的详情。其后,花旗银行疑将该名投诉人的资料转售予保险公司,投诉人接获保险公司的直销电话,保险公司职员称资料是由银行提供。
另有投诉称,永亨银行将客户的个人资料交予集团以外的保险公司进行促销,保险公司使用投诉人的出生日期、身份证号码和银行账户核实投诉人的身份。更有投诉称,工银亚洲未有依从投诉人的拒收直销讯息的要求,仍然重复将投诉人的个人资料用作促销。
私隐专员蒋任宏表示,已接获富邦、花旗和工银亚洲三间银行的书面回复,承诺会采取补救措施。四间银行至今已没有再犯类似的过错。另外,署方自去年十月发出《收集及使用个人数据作直接促销指引》,建议银行业界符合指引要求,署方特意抽查本地十间银行是否符合指引。惟署方发现,十间银行虽大致跟足指引,包括改善收集个人资料声明的字眼及字体,但仍有部分银行未有提供独立选格,让客户拒绝直销服务的权利,以及拒绝银行将数据出售予第三者以换取金钱收益。
蒋任宏说,署方于今年一月至五月共收到459宗有关私隐的投诉,较去年同期上升一成八。他认为,自八达通事件后,涉及私隐的投诉有增无减,企业不当使用客户的个人数据仍然普遍。他表示,银行业界一般都符合法例的规定,但仍未有跟足署方指引的建议。他呼吁企业应自律保障客户的个人资料,同时建议政府修订条例,让客户有权拒绝数据用作直销用途,以及设立拒收人与人促销电话中央名册,避免再有市民资料遭滥用。
建议修例免遭滥用
富邦银行发表声明称,曾与保险公司就推广保险产品达成协议,但自去年八月自全面停止转移资料作直接促销用途,并无计划恢复相关活动,会落实执行私隐专员公署的指引。花旗银行发言人方生表示,于2009年底已开始将销售工作归纳,并于去年八月起将所有电话销售工作由银行自行处理;此外,自去年八达通事件发生后,银行业界与香港银行公会已就相关问题制订指引,以加强对客户资料的保护。
金管局表示,涉及事件的银行,已停止有关促销活动,包括停止向第三方转移客户的个人数据作商业用途,并采取措施,确保私隐专员公署的要求得到落实。另外,金管局于去年已向银行发出三项备忘,依从私隐专员公署的指引及建议,而银行需检视现行处理客户数据的做法。