濫收22萬人私隱　加州健身不服玩嘢

連鎖健身中心California Fitness（CF）累積收集近22萬客戶身份證（ID）副本及出生日期等資料，個人資料私隱專員公署裁定CF違反私隱條例，發執行通知，要求CF盡快銷毀所有身份證副本。CF不服表明上訴，並嘆慢板刪資料。私隱專員蔣任宏批評CF以行政及運作方便，犧牲客戶私隱保障，若上訴失敗並違反執行通知屬刑事罪行。


公署前年接獲CF兩名客戶投訴，申請續會或入會時遭索取身份證副本及完整生日日期，遂展開調查。CF07年起要求所有會員簽會籍時提供身份證副本，截至今年7月，CF坐擁21.7萬會員的個人資料，並持有當中20.4萬人的身份證副本。公署裁定CF只可收集客戶的身份證號碼，不應索取身份證副本及完整出生日期。

[b]不服私隱署裁決[/b]
CF不服裁決，辯稱收集身份證副本可用作辨識會員身份，審計追蹤、日後追討及防止僱員以虛假會籍欺詐，私隱守則容許以防止罪行為收集資料目的；收集完整出生日期旨在查證會員是否成年、提供生日優惠，並按年齡推廣服務。
公署反駁，CF只須為客人登記其法定姓名、查看銀行交易紀錄就能透過法律途徑追收會費及審計追蹤；由於CF未能提供僱員欺詐個案數據，沒證據顯示其他方法無法處理欺詐問題。公署認為，CF收集身份證副本的理由並不充份。公署又指CF無必要收集出生日期及年份，記錄生日月份及年齡組別已足夠。公署最近曾致電另外五間健身中心查詢，只有一間表示會收集身份證副本，公署稍後會提醒有關中心糾正。
公署調查期間，CF確認會停止收集新會員的完整出生日期；今年起，總公司利用身份證副本記錄佣金後，會銷毀副本，但1至6月只銷毀全數的7%，CF聲稱需時2,500至3,000小時，估計2017年8月才可完成所有銷毀工作。蔣認為進度太慢，不能接受，指CF只須安排一名專責文員，一年就能完工。


[b]客戶可要求即刪[/b]
CF堅持收集身份證副本防止僱員欺詐，但蔣認為協助計算佣金及防止欺詐的責任不在客戶，不應盲目使用高度敏感的私隱，追求最嚴謹的核實程序。蔣強調，CF客戶有權要求即時銷毀其身份證副本。CF晚上發聲明，強調業務以信任為基礎，收集客戶資料時非常謹慎。CF一直與公署溝通冀達成共識，重申業界日常做法包括收集身份證副本以核實銷售員招募會員的資料，副本在查證後會銷毀。收集出生日期則旨在設計個人訓練課程並於特定日子推廣。
公署過去六年分別接獲6,000及950宗相關查詢及投訴。蔣任宏指身份證號碼及副本一旦處理不當易遭盜用身份。公署曾接獲個案，受害人債主利用其身份證號碼及出生日期，登入其手機賬戶取得通訊地址及通話紀錄，以電話騷擾其親友。美國去年涉及「身份詐騙」受害人數達1,260萬，損失金額逾1,600億港元。

[img]http://static.apple.nextmedia.com/images/apple-photos/apple/20131206/large/06la5p22.jpg[/img]
■連鎖健身中心收集近22萬客戶的私隱，遭裁定違反條例。

[img]http://static.apple.nextmedia.com/images/apple-photos/apple/20131206/large/a0801a.gif[/img]

來源:蘋果日報網站