六銀行賣60萬客戶資料 金管局喝停

1、六銀行賣六銀行賣6060萬客戶資料萬客戶資料金管金管喊停喊停繼八達通出售客戶個人資料圖利后金管局發(fā)現(xiàn)六間零售銀行過去五年曾出售或轉移客戶個人資料予不相關第三者作推廣用途共涉及六十多萬名客戶的姓名、聯(lián)絡電話、部分身份證號碼和部分地址等個人私隱資料但未發(fā)現(xiàn)涉及客戶財務資料。個人資料私隱專員蔣任宏昨晚表示各行業(yè)應從八達通事件中汲取教訓從速審視現(xiàn)行做法是否符合條例規(guī)定。有立法會議員要求公開銀行的名稱及進一步調(diào)查。按例無法公開銀行名稱金管局昨天已

2、向業(yè)界發(fā)出通函要求銀行等授權機構不能將客戶資料交予不相關第三者作推廣用途如有從事此類活動者亦應立即停止。該局并要求授權機構向同系機構或外判公司提供客戶資料時要依循私隱專員公署因應「八達通事件」公布的新要求并須于今年九月前辦妥。該局稱基于《銀行業(yè)條例》第一百二十條不能公布這六間銀行的名稱但銀行客戶有權向銀行查詢自己的資料有否被轉移予第三者。金管局副總裁阮國恒昨天表示「八達通事件」引起市民對私隱的關注該局調(diào)查過二十五間零售銀行看有沒有類似八

3、達通出售客戶資料的做法稍后亦會向其他授權機構作調(diào)查。初步發(fā)現(xiàn)有六間零售銀行過去五年曾出售或轉移客戶資料予不相關第三者作推廣用途當中包括私隱專員公署早前提及、被該署裁定違反《個人資料(私隱)條例》的兩間銀行(銀行不服裁決已提出上訴)共涉及逾六十萬名客戶的個人資料而所有銀行已停止有關做法。阮國恒表示被轉移的資料包括姓名、聯(lián)絡電話、部分身份證號碼、部分地址但未發(fā)現(xiàn)涉及客戶財務狀況資料其中兩間銀行于私隱專員調(diào)查時即約年半和兩年前停止有關做法另外

4、兩間于今年初停止最后兩間則是于七月時因應「八達通事件」而停止其中一間今年四月才開始出售資料。他表示六間銀行當中不涉及大型銀行受影響客戶包括一般存戶和信用卡客戶而接受資料的公司包括四五間保險公司。六間銀行當中有五間因而獲利至于涉及金額多少他則稱沒有收集有關資料。阮國恒表示現(xiàn)時法例并不禁止銀行轉移客戶資料只要求在轉移前需要符合某些前提而當中是否涉及金錢回報亦非考慮因素最重要是要合乎個人私隱的法例和實務守則。而所有銀行均稱曾取得法律意見認為有

5、關資料的轉移是合乎法例和守則及取得客戶同意。他表示以往金管局處理個人資料時聚焦于系統(tǒng)性保安例如員工能否盜取資料作不法用途或如何使用資料例如外判公司有沒有不當運用或工作后沒有依約銷毀資料等。至于如何處置這六間銀行他表示該兩間被裁定違反私隱條例的銀行不服裁決正上訴故須等上訴結果及公署會否就銀行業(yè)訂出保障個人私隱的新準則后再跟進局方可能向公署提供該四間銀行的資料或要求銀行自行聯(lián)絡公署。該局亦會因應新準則監(jiān)管銀行在保障私隱上是否合乎準則。私隱署

6、正查十二宗投訴對于泄漏個人資料事件層出不窮蔣任宏透露公署現(xiàn)正調(diào)查十二個涉及銀行參與直銷活動的投訴個案公署昨天已即時去信金管局、保險業(yè)監(jiān)理處以及電訊管理局呼吁三個行業(yè)留意私隱條例的規(guī)定如何使用個人資料作直銷用途。蔣任宏表示有關行業(yè)應從八達通事件中汲取教訓從速審視現(xiàn)行做法是否符合條例規(guī)定。電訊管理局發(fā)言人表示已接獲有關信件稍后會作詳細研究。發(fā)言人強調(diào)數(shù)年前已向電訊商發(fā)指引保障客戶個人資料本月初亦有發(fā)電郵提醒業(yè)界要小心處理客戶個人私隱。工聯(lián)會