八達通或洩個人資料

[Dr.Who]

購八達通客戶資料雜誌商不相信員工可套取資料

八達通轉售客戶資料事件，私隱專員吳斌下午公布調查結果。港鐵董事局下午亦召開特別會議，預料涉及八達通行政總裁陳碧鏵在事件上的責任。

八達通早前承認，把197萬客戶資料轉售予六間公司，其中雜誌分銷商Magazines International，有自稱是前員工的聽眾致電電台，指同事自己儲起資料再使用，Magazines International表示，同八達通的合約維持了兩個月，接收了一萬五千名客戶資料，進行電話推銷，公司只有十五人可以接觸資料，推銷時有閉路電視監察，檯面不會有紙筆，不相信員工可以記下客戶資料使用，他們亦不會再轉售資料給其他公司。另一間涉及的公司Cimigo指，一切市場調查活動都遵守法例。至於AIA和TNS公司，暫時未有回應。
.
http://hk.news.yahoo.com/article/100730/18/jff0.html

[Dr.Who]

八達通再被揭 向AIA提供資料

八達通再被揭出賣市民資料，市場調查公司Cimigo前員工指公司透過八達通名義向客戶發出網上問卷，獲得市民消費習慣資料及利潤；八達通昨晚終承認，除向Cimigo提供3萬名客戶資料外，亦向跨國保險公司AIA和AIU、市場調查公司、雜誌分銷商提供客戶資料。有立法會 議員要求特首成立法定獨立調查委員會調查事件，有議員更要求港交所 徹查港鐵有否介入事件。

昨晚有消息傳出，港鐵可能接管八達通公司 ，但消息人士解釋，此舉需要得到八達通董事會及各股東通過才可落實，如若有此事，則仍待商討。

職工盟本周初收到Cimigo前員工舉報，表示於06至09年任職期間，公司透過八達通向客戶發出網上問卷，雖然八達通公司不會直接提供客戶資料，但會根據公司蒐集的客戶消費紀錄，選擇向特定客戶寄出問卷，每份問卷八達通會向公司收取10元。

曾夥Cimigo 涉3萬客資料

完成問卷後，客戶可選擇參加網上抽獎活動，如參加需遞交電郵及電話等個人資料，該員工指出，3年間他處理過的問卷逾100萬份，估計八達通已賺取千萬，當中一半人參加抽獎。

他又透露有其他市場調查公司亦以同樣方式發問卷，已就事件向私隱專員公署 投訴。私隱專員公署發言人證實接獲投訴，表示會作出跟進。

八達通昨晚回應事件時，證實Cimigo是其四間過往曾合作公司之一，曾合作進行網上調查及電話調查，提供約3萬名客戶資料，包括稱謂、姓氏、電話號碼及八達通號碼等資料，八達通亦曾發電郵予約62萬持卡人，邀請參與Cimigo合辦的調查，但此類調查只提供了八達通號碼。

八達通同時公開曾簽訂短期合約的其餘3間公司，當中包括距國保險公司AIA和AIU、TNS市場調查公司、與及雜誌分銷商Magazines International，然而，八達通未有透露提供資料種類、客戶數量和獲利金額。本報昨晚聯絡AIA回應事件，但對方未能於截稿前回應。

職工盟秘書長兼立法會議員李卓人 批評，八達通將市民私隱賣錢是「不道德的交易」，並指港鐵身為八達通大股東，應即時停止所有將市民個人資料用作其他用途，要求修例，將出售個人資料刑事化，董事需負刑事責任。

議員促特首設委會調查

民主黨 立法會議員涂謹申 指，事件愈揭愈多，並且涉及重大公眾利益，已要求特首曾蔭權 盡快成立法定的獨立調查委員會，在3個月內完成調查後向公眾交代。

公共事業監察組成員昨聯同工聯會 立法會議員王國興，到港交所請願，要求港交所徹查港鐵，是否有介入八達通公司洩漏個人資料事件。

王國興引述港交所上市科總監陳肇鈞表示，港交所會認真處理投訴個案。

http://hk.news.yahoo.com/article/100729/23/jf71.html

[Dr.Who]

八達通大股東決炒陳碧鏵

八達通公司行政總裁陳碧鏵在出售持卡市民個人資料遭揭發後，被炮轟講大話，擁有 49%投票權的港鐵公司董事局不滿連董事局也遭誤導，感到非常憤怒，今日下午舉行特別會議，緊急檢討八達通公司今次事件，包括如何挽救八達通公司的誠信危機，而陳碧鏵要為事件負責，會商討盡快撤換她，並考慮由港鐵調派高層擔任臨時主管。
政府關注八達通事件引起的公司管治問題，已向八達通大股東港鐵反映。行政長官曾蔭權日前在四川考察前，曾親自致電個人資料私隱專員吳斌，要求他嚴查八達通洩漏個人資料事件。八達通公司由五間公共交通機構組成，港鐵擁 57%股權，投票權則佔 49%。消息說，港鐵董事局也不滿八達通公司行政總裁陳碧鏵在整件事的處理手法，故今日舉行特別董事局會議，商討盡快收拾殘局；而有關方案會向八達通董事局提出，由各股東投票作最後決定。


擬盡捐賣私隱所得
消息說，在八達通公司被揭洩漏客戶私隱後，港鐵董事局在本月初曾邀請陳碧鏵到董事局解釋事件，陳當時只是說八達通公司沒有進行違法事件，卻沒有交代出售客戶個人資料的詳細資料。其後她到立法會接受質詢時，仍死撐是大家的定義不同，不承認出售私隱。港鐵董事局感到遭誤導，陳碧鏵不但令公眾覺得她講大話，也令港鐵董事局對她失去信心，今日會議將討論盡快撤換八達通行政總裁，並考慮暫時派人員暫代職務，繼續向立法會及公眾講解事件。不過，港鐵也擔心由港鐵高層暫代，其他股東會否同意，故仍需小心研究。
港鐵兩名非官方成員吳亮星及石禮謙目前不在港，未能趕及出席會議。另外，董事局也會研究是否需要規定將客戶准許使用其個人資料的條款字體不可以太細，以及要求八達通公司處理因出售客戶私隱而賺取的 4,000多萬元，可行方案是全數捐給慈善機構。
多個政黨及民間團體猛烈批評八達通公司和作為大股東的港鐵。公共事業監察組成員聯同工聯會立法會議員王國興，昨到港交所請願，要求港交所徹查港鐵有沒有介入八達通公司洩漏個人資料事件。
民主黨譴責港鐵拒絕與該黨會面，是因出賣市民而感到心虛。民主黨立法會議員涂謹申要求特首成立法定的獨立委員會，調查洩私隱事件，以及研究改善相關條例。

http://hk.apple.nextmedia.com/template/a...d=14293441

[ChowYunFatS]

港鐵：十分不滿八達通

港鐵主席錢果豐表示，港鐵作為八達通的股東，對用客戶資料作推廣，感到十分不滿，並向市民致歉。

港鐵董事局傍晚召開特別會議，討論八達通事件，會議逾3個小時。錢果豐在會後召開記者會，他表示，了解市民對八達通向第三者提供個人資料，作為推廣，感到不滿及不安，而行政人員「前言不對後語」是不對的。

他指出，八達通是香港成功的品牌，為港人提供方便，這次事件影響市民信心，感到失望。

他指出，按照法例，本港及海外均可進行市場推廣，但要尊重市民的私隱權及感受，令市民不安，感到遺憾。港鐵作為八達通的股東，向市民說一聲「對不起」。

他指出，董事局對事件十分不滿意，至於八達通行政總裁陳碧鏵的去留問題，則需由八達通控股董事局決定。他們已責成董事局要盡力挽回市民的信心，重新聚焦在電子貨幣的平台上。

八達通已向港鐵董事局表明，已停止向第三者提供個人資料，而他們要檢視作為電子貨幣平台，必須保留及沒必要的資料，要刪去沒必要的資料。
http://hk.news.yahoo.com/article/100730/4/jfnf.html

[ChowYunFatS]

高官撐場港鐵篤死陳碧鏵
董事局會後向公眾道歉圖甩身

八達通公司出賣 197萬客戶個人資料「掠水」，事件曝光逾三星期後，作為八達通大股東的港鐵公司召開緊急董事局會議，主席錢果豐會後罕有地發表強硬聲明，不點名的表示不滿八達通行政總裁陳碧鏵前言不對後語，處理事件手法引起公眾不安，在八達通董事局擔任主席的港鐵代表，會盡快改善管理。消息說，港鐵董事局已一致同意撤換陳碧鏵，但程序上要等八達通董事局做決定和公佈。
記者：黃偉駿　謝明明

港鐵董事局昨在中環國金中心舉行特別會議，討論八達通出售客戶個人資料牟利，及行政總裁陳碧鏵近日被踼爆「講大話」等問題，作為港鐵大股東的政府代表運輸及房屋局局長鄭汝樺、財經事務及庫務局局長陳家強均有出席，數十名記者在場守候。


十分不滿處理手法
董事局經過逾三小時討論後，港鐵主席錢果豐在晚上近九時出來交代結果，首度就事件引起公眾不安致歉。他承認，八達通管理層每年都會向港鐵董事局滙報工作，港鐵一直知道八達通有出售客戶個人資料，並稱這是「二十一世紀好基本嘅市場商業行動」。
不過，他強調在運用這些敏感資料時，須尊重客戶私隱權及感受，但八達通管理層在處理今次事件中，出現前言不對後語，引起市民不安及不滿，港鐵管理層感到失望，也十分不滿對方處理手法。
對於八達通行政總裁陳碧鏵的去留，他說要由八達通董事會決定，但已責成港鐵代表要盡快處理及改善八達通管理問題，八達通公司日後須重新專注於基本業務，即為市民提供方便可靠的電子貨幣付款平台，並會檢討將客戶不必要的個人資料刪除。八達通目前已停止向第三者提供個人資料作第三者市場推廣用途。
代表港鐵的八達通公司非執行主席梁國權稱，會盡快召開八達通董事局特別會議討論事件。消息人士表示，身兼九鐵主席的陳家強加上港鐵手上的票數，在八達通董事局內已有逾半票數，已經夠票「叮走」陳碧鏵。

指摘官員置身事外
個人資料私隱專員吳斌昨不肯評論八達通公司行政總裁陳碧鏵的個人去留，他認為陳於調查期間表現可以更合作，「例如涉及合約問題時，佢可以俾直接答案，唔使我自己摸索去搵答案。」
民主黨立法會議員黃成智對錢果豐回應「唔收貨」，他指港鐵未有清楚交代有沒有從八達通販賣市民個人資料中獲利，他說：「究竟港鐵喺呢件事賺咗幾多錢，點樣畀返市民，港鐵到家都唔肯講。」立法會議員涂謹申對政府官員置身事外深表不滿，已去信特首曾蔭權要求成立獨立調查委會跟進。

http://hk.apple.nextmedia.com/template/a...d=14296769

[ChowYunFatS]

有人爆料　私隱資料賣上賣

市民個人資料被八達通出賣後，可能墮入永無止境的「推銷黑洞」。雜誌分銷商 Magazines International一名前員工踢爆，該公司曾將客戶資料與其他推銷公司交換，又指該公司職員會私自下載資料帶走，留待日後轉工時繼續「搵食」。
Magazines International是其中一間曾向八達通購買個人資料的公司，自稱是前員工的陳先生昨致電港台節目《千禧年代》，指八達通販賣的市民資料已經擴散開去，他說：「呢間公司會將呢啲資料拎出去同其他公司交換，都係啲打電話搵客嘅公司，甚至有員工將呢啲資料偷出去，將來轉第二份工時拎嚟推銷用。」


員工違規帶走資料
Magazines International發言人張小姐否認有將資料轉交其他公司，指與八達通日日賞合作期只有兩個月，其後已銷毀所有資料，其間該公司收到約 1.5萬個客戶資料，成功接觸３至５千人，合作期內交易金額只有數千元。她又指公司嚴禁職員帶走客戶個人資料，歷年來只有一名員工因違規而被即時解僱。
AIA集團發言人證實， 02年美國美亞保險公司（ AIU）曾與八達通聯合兩個月做市場推廣，但沒有透露獲得的客戶資料具體用途。
律師梁永鏗指員工私自帶走客戶資料肯定違法，他說：「如果呢啲資料從電腦下載落嚟，會觸犯不誠實取用電腦罪，最高可判監５年。」

http://hk.apple.nextmedia.com/template/a...d=14296770

[ChowYunFatS]

吳斌臨別再數八達通罪狀
指過量收集資料　提議受影響者索償

個人資料私隱專員公署完成八達通公司「日日賞計劃」洩私隱調查的中期報告，發現八達通公司過量收集及未先獲客戶同意便使用申請者個人資料，又不應容許環球信諾保險以八達通名義進行促銷；涉及會員私隱的條款以不合理的細小字體印製等，公署提出受影響市民可循民事向八達通追討賠償。
個人資料私隱專員吳斌昨於其離任前最後一個工作日公佈八達通事件的中期報告，調查發現「日日賞計劃」要求申請者提供的個人資料過多，公署認為申請者只需提供姓名及八達通卡號碼即可，而且八達通應事先獲客戶同意才可使用個人資料。
他批評，「日日賞」申請表格涉及私隱的條款以不合理細小字體印製，建議八達通改以合理大小字體，讓申請人毋須以放大鏡輔助閱讀。吳又稱，八達通容許信諾以該公司名義促銷，令會員被混淆，公署建議八達通應立刻停止這做法，並建議八達通應禁止信諾等業務夥伴將個人資料轉移海外。
吳斌並無正面回應八達通公司是否已違法，只稱事件仍在調查中，暫時不會判斷是否有違法，但他希望八達通公司能作出恰當的行動回應市民的關注。至於何時完成調查，吳稱，這要留待候任私隱專員蔣任宏決定及處理。


立會應研究規管
提及會否建議八達通公司取消或重組「日日賞計劃」，吳斌認為可行性不大，會浪費大量人力物力，但八達通已主動徵詢會員是否需要刪除資料或不收取推廣資訊，吳認為這已足夠。
公署表示，受影響的市民可向八達通追討民事索償，包括精神上所受的傷害，但基於法例所限，公署未能提供相關協助。吳斌呼籲市民日後在提供個人資料時要三思，並提醒各機構要吸取今次八達通教訓，檢討現時收集市民資料的方式及使用情況。他指出，今次八達通事件已引起公眾對保護個人資料的重視，認為立法會應研究立法規管收集及使用個人資料等行為。


私隱專員公署調查八達通事件中期報告重點
•八達通「日日賞」申請人只需以姓名及八達通卡號碼登記，毋須提供額外個人資料
•「日日賞」會員應有權選擇提供那些個人資料予八達通公司
•應讓「日日賞」申請人選擇是否容許個人資料用作直接促銷
•申請人同意把個人資料供八達通使用的條款，應用合理字體印製出來
•八達通公司應先向申請人指明個人資料或會被轉移給那些人士或機構
•信諾以八達通公司名義促銷做法令會員受蒙蔽，八達通公司應停止這做法
•八達通公司只可向信諾披露會員姓名及聯絡資料
•八達通公司需定期獨立評審信諾是否有履行保障個人資料的責任
•八達通必須嚴禁信諾及 CCP等業務夥伴將會員個人資料轉移至海外
資料來源：個人資料私隱專員公署


終止查 Google誤取網絡資料
【本報訊】搜尋網站 Google早前拍攝街景時誤收集 Wi-Fi網絡資料，個人資料私隱專員公署指出，由於相關資料不能直接識別任何人士，而且 Google已書面承諾刪除資料及作出補救措施，所以公署決終止調查。


迪士尼套指紋投訴不成立
私隱專員吳斌昨於其離任前最後一個工作天，一口氣公佈多調查報告，除八達通事件中期報告外，亦公佈 Google拍攝街景時誤取 Wi-Fi網絡資料調查報告。吳表示，有理由相信 Google未有閱讀過相關資料，而且相關資料瑣碎，不能直接識別任何人士。
另公署接投訴，指一間美容院倒閉時，未經客人准許下，將客人資料轉移給第二間美容院，違反私隱條例。吳斌指商業機構倒閉時將資料轉讓予另一經營者是常見做法，他提醒機構應事先向顧客說明並需獲同意。
此外，香港迪士尼樂園被指要求持可多次進出樂園門票的市民，提供指紋數據作身份識別，有違私隱條例。但公署指出，門票上並無列出持票人姓名，樂園不能單憑指紋數據去辨識所屬人士身份，而且樂園會定時銷毀指紋數據資料，故裁定投訴不成立。

http://hk.apple.nextmedia.com/template/a...d=14296771

[ChowYunFatS]

六個獎賞計劃藏私隱陷阱

八達通公司的惡行僅冰山一角。一項調查發現，八達通日日賞、百佳易賞錢、萬寧 Mann Card、大家樂 Club100等六個本港會員獎賞計劃均設私隱陷阱。調查中所有會員計劃都要求申請者提供多於聯絡用途的個人資料，如身份證號碼和家庭收入，當中絕大部份機構在聲明中列明，有權將申請者的個人資料轉移給附屬機構或第三者作市場推廣之用，事前不需通知申請者。
新論壇分析六間大型商業機構的會員獎賞計劃申請條款，當中包括八達通日日賞、百佳易賞錢、萬寧 Mann Card、華潤萬家積 FUN Card、大家樂 Club100和 U.A.會員卡。調查發現，全部調查機構均要求申請人提供多於聯絡用途的個人資料，其中八達通日日賞及百佳易賞錢更要求申請人提供完整的身份證號碼。


五機構列轉移資料條款
放大圖片


六間機構又在聲明中列明，會員的個人資料除讓機構推廣本身的商品，還可為會員挑選其他機構的推廣商品。
除華潤萬家外，其餘五間機構的條款均授權機構可將申請人的個人資料轉移給其他機構，如附屬或聯營公司。其中八達通日日賞、百佳易賞錢及萬寧 Mann Card更不排除會員的個人資料會傳至外地。大部份機構會在會員退會後數天至 1個月內刪除其個人資料，但八達通日日賞竟儲存客戶的資料長達 6年。新論壇理事蘇俊文律師表示，現時私隱條例的內容過於狹窄和薄弱，促請政府檢討私隱條例。



http://hk.apple.nextmedia.com/template/a...d=14296772

[Dr.Who]

八達通下周開會 料陳碧鏵離任

八達通出售個人私隱謀利、八達通行政總裁陳碧鏵講大話事件惹起公憤，八達通大股東港鐵公司昨召開長達3小時的特別董事會討論事件，港鐵主席錢果豐指港鐵不滿八達通高層處理手法，要求八達通必須聚焦主要業務，及重整公司管治。

據了解，八達通最快下周初召開董事局會議，預料會通過陳碧鏵需要離任。

據了解，港鐵及港府均認為陳碧鏵的誠信有問題，認為她要離開才能平息事件，但由於八達通董事局要研究其合約內容，才能決定是主動開除她抑或是讓她自行請辭，此外，亦要研究她離去後、一旦將來證實她違反私隱條例時，要如何處理。

港鐵致歉 達成三項共識

據悉，昨日港鐵董事會主要達成三項共識：包括八達通必須聚焦電子貨幣主要業務，暫時放下其他業務；其次是重整公司管治；以及盡快平息今次事件。

八達通是根據銀行條例成立，電子貨幣業務是財經事務及庫務局範疇，該局局長陳家強連日來均沒有就事件開腔，有政界人士認為他應出來表態。

錢果豐昨晚在會後代表港鐵就事件向公眾致歉，而身兼八達通控股董事會主席的港鐵財務總監梁國權，亦就事件鞠躬道歉，並指會盡快召開董事會處理事件，為公眾造成的憂慮致歉，並會徵詢八達通其他股東的意見，其後盡快公布。

港鐵昨傍晚5時半召開董事局特別會議，官方成員的財經事務及庫務局局長陳家強、運輸及房屋局局長鄭汝樺及運輸署署長黎以德均有出席。

不滿八達通高層處理手法

錢果豐指出，八達通管理層早前對公眾作出的錯誤公布是不對的，對今次引起大回響令市民不安感到遺憾，港鐵作為八達通大股東，向市民道歉，亦不滿八達通高層的處理手法，但有關陳的去留，須由八達通董事會決定。

錢果豐表示，八達通應重新聚焦於其電子貨幣「根本」業務，又指八達通應檢討作為電子貨幣平台，要盡快刪除不須儲存的私人資料；港鐵在八達通的代表會盡快處理和改善該公司管治問題，和處理個人資料手法。

個人私隱專員吳斌昨就八達通事件發表中期報告，強調大機構不只要守私隱條例的最低要求，更重要是企業社會責任，尤其是八達通並無競爭對手，市民並無選擇。

議員指4400萬須回饋客戶

他拒絕評論陳碧鏵是否「講大話」、又或港鐵在事件上有否責任，但認為陳碧鏵出席聆訊時，可採取更合作態度方便調查。

立法會議員王國興認為，港鐵只就事件道歉未夠誠意，應徹底整頓八達通領導層，並徹底回收及剷除無必要的個人資料，同時要將有關的4,400萬元收益回饋客戶。立法會議員李卓人則認為，除了八達通行政總裁陳碧鏵要辭職外，整個董事會亦應總辭，更要承諾不再出售客戶個人資料。

----------

涉違私隱個案

個案一 Google拍街景誤蒐Wi-Fi資料 （不調查）

Google街景拍攝車過去數年間進行「地點蒐集服務」拍攝時，誤蒐集可能載有個人資料的未加密Wi-Fi資料，事件波及全球。本港成為首個Google交出誤收集所得資料的地方。

吳斌指調查發現有關資料載有中文字，連Google也無解碼器，證明之前並無查閱過，經解碼亦證實只是零碎沒意義的資料。由於Google已簽署誓章承諾刪除，故不繼續調查。

個案二 迪士尼入場門券需蒐集指紋（無違規）

投訴人一家四口購買4張門票多次進入樂園，被要求進行指紋掃描，投訴人不滿樂園無提供其他不侵犯私隱的入場方式。

公署調查後發現，樂園只蒐集指紋作核實入場證是否有效，但無蒐集可識辨身份的資料，故不構成侵犯私隱。迪士尼回應，若賓客不願使用指紋系統，可出示附照片的身份證明文件核實。吳斌同意指紋掃描可加快入場，有人寧交出指模取其方便，故不能一刀切禁止。

個案三 美容中心參加會籍資料被轉移 （洩私隱）

投訴人購買A美容中心3年會籍，提供了個人資料，其後A聲稱裝修而遷至另一地點，該處卻是B美容中心，投訴人的個人資料在未獲其同意下轉移到B。

公署調查後，證實A私自轉移個人資料，已發出執行通知，美容中心已遵從採取措施。吳斌提醒此非單一個案，部分機構如瑜伽中心、醫療集團、律師行等都有可能出現，經營者需向顧客說明轉移的可能性。

http://hk.news.yahoo.com/article/100730/23/jfw5.html

[Dr.Who]

http://www.pcpd.org.hk/chinese/sitedir/sitedir.html

個人資料私隱專員公署