![TE信貸資料庫未經授權 供680間財務公司2蚊5日內任睇](/sites/all/themes/inmedia_2021/images/white.gif)
(獨媒報導)個人資料私隱專員公署早前接獲市民投訴,指發現其信貸資料在不知情及未經同意下,被8間不認識的財務公司多次查閱。公署今日發表調查報告,指軟媒科技有限公司(軟媒科技)的「TE 信貸資料庫」,在未經借款人授權下,供其他680間財務公司在每次只用$2,即可在5天內無限次查閱旗下營運的「TE 信貸資料庫」的借貸資料,涉及約18萬名借款人。公署指已向軟媒科技發出執行通知,要求其在3個月內作出糾正,否則將作刑事檢控。
「TE信貸資料庫」由軟媒科技在2016年1月建立,作平台以提供信貸資料予財務公司作參考。參與資料庫的財務公司共有約680間,涉及18萬名借款人的借貸資料。
個人資料私隱專員鍾麗玲表示,在2021年12月接獲一名市民投訴,指他發現在「TE 信貸資料庫」內的信貸資料在其不知情,及未經其同意下,被8間不認識的財務公司多次查閱,其中一間財務公司在7天內更查閱其資料3次。
軟媒被揭仍保留逾5萬宗已完成還款超過5年的信貸紀錄
經公署調查後,發現軟媒科技的密碼管理薄弱,並無因應相關資料的數量和性質採用強密碼政策,亦無要求財務公司定期更改密碼,令前員工也能輕易得悉密碼及查閱,未能保障個人信貸資料不會受到不當查閱。
公署指,因軟媒科技並無限制財務公司查閱借款人資料的次數,以及無定期監察信貸資料庫的使用情況,財務公司每次繳付港$2便可在5天內無限次查閱同一位借款人的信貸資料。此外,軟媒科技現時仍保留逾5萬宗已完成還款超過5年的信貸紀錄,違反《私隱條例》規定。
公署已發執行通知 如不糾正將作刑事檢控
鍾麗玲表示,昨日(5月31日)已向軟媒科技發出執行通知,要求公司刪除資料庫已還款滿5年的信貸資料,限制財務公司查閱資料庫的次數,並制定政策核實財務公司在查閱資料庫前已取得借款人的授權書。公署要求軟媒科技在3個月內作出糾正,否則將在諮詢律政司意見後提出刑事檢控。