六銀行賣60萬客戶資料 金管局喝停

1、六銀行賣六銀行賣6060萬客戶資料萬客戶資料金管金管喊停喊停繼八達(dá)通出售客戶個(gè)人資料圖利后金管局發(fā)現(xiàn)六間零售銀行過去五年曾出售或轉(zhuǎn)移客戶個(gè)人資料予不相關(guān)第三者作推廣用途共涉及六十多萬名客戶的姓名、聯(lián)絡(luò)電話、部分身份證號(hào)碼和部分地址等個(gè)人私隱資料但未發(fā)現(xiàn)涉及客戶財(cái)務(wù)資料。個(gè)人資料私隱專員蔣任宏昨晚表示各行業(yè)應(yīng)從八達(dá)通事件中汲取教訓(xùn)從速審視現(xiàn)行做法是否符合條例規(guī)定。有立法會(huì)議員要求公開銀行的名稱及進(jìn)一步調(diào)查。按例無法公開銀行名稱金管局昨天已

2、向業(yè)界發(fā)出通函要求銀行等授權(quán)機(jī)構(gòu)不能將客戶資料交予不相關(guān)第三者作推廣用途如有從事此類活動(dòng)者亦應(yīng)立即停止。該局并要求授權(quán)機(jī)構(gòu)向同系機(jī)構(gòu)或外判公司提供客戶資料時(shí)要依循私隱專員公署因應(yīng)「八達(dá)通事件」公布的新要求并須于今年九月前辦妥。該局稱基于《銀行業(yè)條例》第一百二十條不能公布這六間銀行的名稱但銀行客戶有權(quán)向銀行查詢自己的資料有否被轉(zhuǎn)移予第三者。金管局副總裁阮國恒昨天表示「八達(dá)通事件」引起市民對(duì)私隱的關(guān)注該局調(diào)查過二十五間零售銀行看有沒有類似八

3、達(dá)通出售客戶資料的做法稍后亦會(huì)向其他授權(quán)機(jī)構(gòu)作調(diào)查。初步發(fā)現(xiàn)有六間零售銀行過去五年曾出售或轉(zhuǎn)移客戶資料予不相關(guān)第三者作推廣用途當(dāng)中包括私隱專員公署早前提及、被該署裁定違反《個(gè)人資料(私隱)條例》的兩間銀行(銀行不服裁決已提出上訴)共涉及逾六十萬名客戶的個(gè)人資料而所有銀行已停止有關(guān)做法。阮國恒表示被轉(zhuǎn)移的資料包括姓名、聯(lián)絡(luò)電話、部分身份證號(hào)碼、部分地址但未發(fā)現(xiàn)涉及客戶財(cái)務(wù)狀況資料其中兩間銀行于私隱專員調(diào)查時(shí)即約年半和兩年前停止有關(guān)做法另外

4、兩間于今年初停止最后兩間則是于七月時(shí)因應(yīng)「八達(dá)通事件」而停止其中一間今年四月才開始出售資料。他表示六間銀行當(dāng)中不涉及大型銀行受影響客戶包括一般存戶和信用卡客戶而接受資料的公司包括四五間保險(xiǎn)公司。六間銀行當(dāng)中有五間因而獲利至于涉及金額多少他則稱沒有收集有關(guān)資料。阮國恒表示現(xiàn)時(shí)法例并不禁止銀行轉(zhuǎn)移客戶資料只要求在轉(zhuǎn)移前需要符合某些前提而當(dāng)中是否涉及金錢回報(bào)亦非考慮因素最重要是要合乎個(gè)人私隱的法例和實(shí)務(wù)守則。而所有銀行均稱曾取得法律意見認(rèn)為有

5、關(guān)資料的轉(zhuǎn)移是合乎法例和守則及取得客戶同意。他表示以往金管局處理個(gè)人資料時(shí)聚焦于系統(tǒng)性保安例如員工能否盜取資料作不法用途或如何使用資料例如外判公司有沒有不當(dāng)運(yùn)用或工作后沒有依約銷毀資料等。至于如何處置這六間銀行他表示該兩間被裁定違反私隱條例的銀行不服裁決正上訴故須等上訴結(jié)果及公署會(huì)否就銀行業(yè)訂出保障個(gè)人私隱的新準(zhǔn)則后再跟進(jìn)局方可能向公署提供該四間銀行的資料或要求銀行自行聯(lián)絡(luò)公署。該局亦會(huì)因應(yīng)新準(zhǔn)則監(jiān)管銀行在保障私隱上是否合乎準(zhǔn)則。私隱署

6、正查十二宗投訴對(duì)于泄漏個(gè)人資料事件層出不窮蔣任宏透露公署現(xiàn)正調(diào)查十二個(gè)涉及銀行參與直銷活動(dòng)的投訴個(gè)案公署昨天已即時(shí)去信金管局、保險(xiǎn)業(yè)監(jiān)理處以及電訊管理局呼吁三個(gè)行業(yè)留意私隱條例的規(guī)定如何使用個(gè)人資料作直銷用途。蔣任宏表示有關(guān)行業(yè)應(yīng)從八達(dá)通事件中汲取教訓(xùn)從速審視現(xiàn)行做法是否符合條例規(guī)定。電訊管理局發(fā)言人表示已接獲有關(guān)信件稍后會(huì)作詳細(xì)研究。發(fā)言人強(qiáng)調(diào)數(shù)年前已向電訊商發(fā)指引保障客戶個(gè)人資料本月初亦有發(fā)電郵提醒業(yè)界要小心處理客戶個(gè)人私隱。工聯(lián)會(huì)