有科技公司涉違規 令客戶信貸紀錄任被查閱
私隱專員公署發現有科技公司未有採取適當保安措施,導致有財務公司未經授權下,查閱客戶的信貸資料,違反私隱條例中有關保障資料的規定。
公署早前接獲投訴,投訴人指他儲存在「軟媒科技」營運的「TE信貸資料庫」的信貸資料,在他不知情及未經同意下,被8間財務公司查閱。
私隱專員公署的調查發現,「軟媒科技」沒有採取適當保安措施,監察及管理財務公司查閱及使用信貸紀錄,有關密碼的設置亦不符合網絡安全的基本要求,而「軟媒科技」仍然保留5萬多宗已完成還款超過5年的信貸紀錄,屬不必要的逾期保留。
公署表示,已經指示「軟媒科技」糾正,又指「TE信貸資料庫」的管運及管理,不受行業守則及金融行業相關法例規管,情況並不理想。建議任何信貸資料庫都應該受到法例、指引、行業守則或發牌制度規管。