2023-06-01 11:49:57

私隱專員｜市民不知情下被8間財務公司查閱信貸資料　一間7日內查閱3次

私隱專員公署發表報告，完成調查TE信貸資料庫的私隱保障事宜，該資料庫由軟媒科技有限公司營運，有約680間財務公司查閱，涉及約18 萬名借款人的信貸資料。私隱專員公署事件收到一名投訴發現他在TE信貸資料庫內的信貸資料在他不知情及同意下被8間他不認識的財務公司多次查閱，包括其中一間在7日內查閱3次。

TE信貸資料庫讓借款人透過手機應用程式，查閱自己的借貸記錄。資料庫中涉及借款人的身份證號碼及信貸資料，身份證號碼被演算為代碼的形式信存，並非完整的身份證號碼，代碼亦不可逆轉，軟媒體向私隱專員公署表示，有關代碼不屬「個人資料」。而軟媒體指與財務公司簽訂使用資料庫同意書，只假定財務公司會遵守，並無法為每一間財務公司作仔細監督，而實際上財務公司可在沒遵守要求下，每次繳付兩元，在5天內無限查閱同一位借款人的信貸資料，軟媒科技不會審查財務公司向借款人取得的同意及授權書。就投訴人的被查閱紀錄，無公司獲得借款人的授權書，更有公司前職員未經公司授權查閱資料庫。

軟媒科技接66宗投訴當中59宗成立

鍾麗玲指，在2021年至2023年3月間，軟媒科技共接獲66宗投訴，當中有59宗投訴成立，顯示事件非冰山一角。而懲罰準則亦只根據犯規次數而禁止查詢資料庫一天至15天，至第五次有關財務公司才會被永久終止使用權。

軟媒科技並沒有因應相關資料的數量及性質而採用強密碼政策，亦沒有為密碼設定有效期，相關密碼的設置並不符合網絡安全的基本要求，顯示了軟媒科技在個人資料的保安方面明顯不足。軟媒科技現時仍然保留逾5萬宗已完成還款超過5年的信貸紀錄，屬不必要的逾期保留，除了漠視《個人資料(私隱)條例》的規定外，亦增加了相關借款人個人資料外洩的風險。