个人资料被随意移作他用 谁动了香港人的隐私？

　　7月26日香港八达通公司承认，自2002年开始就将用户资料转售给6家公司，2006年起更向信诺等两家保险公司出售近200万名客户的个人信息，获利4400万港元。消息一出，舆论哗然。

　　香港的苏小姐几乎每天都会接到一些广告电话。“通常是信贷公司帮你清卡数，或者申请贷款，或者是瘦身的，或者做美容的，什么都有，五花八门。”“这些电话蛮烦的，真不希望每天都被这样的电话骚扰。”苏小姐一直不知道自己到底是在什么场合把资料泄露给这些人的。看了最近爆出的新闻，她才恍然大悟。

　　香港人几乎人手一卡的“八达通”，最初由公交卡变化而来，慢慢地，正如其英文Octopus(即八爪鱼)一样，无限延伸触及到香港人生活的各个领域，成为香港人乘车购物吃饭处处离不开的“电子钱包”。可以说，“八达通”已经成为香港人的生活必需品。但让港人如此依赖的“电子钱包”，最近却被爆出其出售客户资料给商家，并从中获利。消息一出，舆论哗然。各界要求彻查呼声强烈，有关机构调查显示，八达通事件可能只是冰山一角。在电子时代，人们的隐私该如何保护，成为香港个人、政府和企业都深思的一个议题。

　　个人资料被移作他用

　　据香港文汇报报道，八达通行政总裁陈碧铧7月26日接受香港私隐专员公署聆讯后表示，从2006年1月至今年6月，八达通旗下2间子公司八达通奖赏及八达通广联，曾向6家参与计划的商户提供197万个客户数据，收益达4400万元。

　　她又指出，除信诺环球保险及CPP(全球失卡支持服务公司)，八达通曾向1家保险公司、1家杂志分销商以及2家市场调查公司转移客户资料。有关资料分别来自个人八达通卡客户、自动增值服务登记客户，及“日日赏”优惠计划会员。

　　登记成为会员，申请表格除填写姓名、八达通号码和出生日期等必填项目外，客户也可选择提供其它数据，如客户的兴趣、职业及薪酬等。而在表格的“个人资料声明”中写道，八达通公司可在卡主不反对的情况下，将卡主个人资料用作推广及直销。

　　在聆讯期间，陈碧铧承认，市民只需提供姓名及八达通卡号码登记，已足够应付积分计划需要。

　　至于“个人资料声明”的条款，有人将其称为“霸王条款”，其以“不合理的细小字体”印制，甚至“要用放大镜才能看得见”。

　　据香港媒体报道，私隐专员公署完成八达通公司出售客户资料的初步调查报告中显示，八达通的确将客户个人资料售卖给信诺环球保险，除了姓名及手提电话外，还售卖与销售保险产品无关的资料，包括身份证号码、职业和消费记录等。而在信诺环球保险的电话推销员致电八达通客户时，是以八达通“日日赏”的名义推销。可以说，八达通客户受了蒙骗，并不知道自己的个人资料已被移作他用。

　　彻查呼声强烈，谁该为此事埋单

　　“我本来一直不知道自己到底是在什么场合把资料泄露给这些人的，现在发现，原来看似可靠的公司也会做出这样的事情，很失望，也很气愤。”苏小姐说。有关消息一出，香港市民发现原来自己如此信赖的公司，居然出卖客户隐私牟利，纷纷表示失望和气愤。

　　媒体也是一片谴责。凤凰卫视评论员朱文晖认为，八达通事件性质非常严重。他评论说，八达通的高层必须下台，否则对不起那么信任他的市民。

　　香港文汇报发表评论认为，当局须彻查八达通出售个人资料牟利的全部真相，若涉嫌违法，应追究法律责任包括刑责，以儆效尤。

　　据香港大公报报道，特首曾荫权也强调要彻查事件，立法会议员则“围攻”八达通行政总裁陈碧铧，质疑她连番“讲大话”，要求她引咎辞职。

　　除了要求陈碧铧辞职之外，拥有八达通集团接近八成股权权益的港铁也遭到质疑。公共事业监察组召集人梁子颖表示，除八达通需做出清晰交代外，港铁同样责无旁贷。

　　八达通事件只是冰山一角

　　据苏小姐说，在香港，就连登记美容专柜的会员也要留电话号码。“就算八达通公司不这样做，别的公司八成也干过不止一次这种事情。”她表示很气愤。

　　此前就有媒体表示， “共享客户资源”在香港商业界几乎是公开的秘密。

　　据中评社报道，香港新论坛比较了6家零售及消费服务机构的会员计划，包括八达通的“日日赏”，百佳“易赏钱”、万宁的“Mann Card”、大家乐、华润万家及UA院线的“UA loyalty Club”，发现除华润万家在条款中没有标明会否转移申请人的个人资料外，余下5家都标明在一定情况下，例如遵守保密责任后，会让同一集团的分公司及合作伙伴使用，部分更可能会被转移至海外。新论坛认为，八达通事件只是冰山一角，很多会员计划都有转移会员个人资料的条款。

　　电子时代，隐私该如何保护

　　客户资料历来是各大商家必争之物。香港特区个人资料私隐专员吴斌认为，21世纪是资讯高度发达的时代，个人资料可瞬间被大量收集、储存及发放，不当或不小心的处理可能导致大量资料外泄，令当事人蒙受损失。

　　那么，在电子时代，我们的隐私该如何保护呢？香港在1996年成立了个人资料私隐专员公署，这是一所不接受行政长官或者特区政府管辖的独立公营机构。在同年12月香港开始实施了《个人资料(私隐)条例》。

　　此次八达通事件中，虽然其是否触犯私隐条例的裁定并未做出，但有港府消息称，当局将重新检讨条例对个人资料的使用规限是否过于宽松，并研究要求信用卡、八达通、会员卡等申请章程需要用较大的字体列明条款，同时，设立机制让客户拒绝披露个人资料。

　　保护公民隐私，法律当然必不可少，但企业的自律尤为重要。正如吴斌所希望的，要唤醒八达通公司的企业良心，让其明白要以企业社会良心，而并非仅遵照法律的最低要求，去处理市民的个人数据资料。(王菲菲)