擅取個資促銷 車商判罰萬元
從運輸署查獲紀錄 違私隱例四項罪成
私隱專員公署去年11月接獲兩宗投訴,兩名投訴人指收到「意鋰駿汽車有限公司」的促銷信件,信中載有他們英文姓名及居住地址,及後得悉汽車公司透過運輸署紀錄取得其個人資料。公署其後就事件或涉及違反《私隱條例》,將個案轉介警方作刑事調查及考慮起訴。該汽車公司昨日在東區裁判法院認罪,被裁定四項違反《私隱條例》直接促銷的罪行罪名成立,每項控罪分別被判罰款2,500元,合共罰款一萬元。個人資料私隱專員鍾麗玲歡迎法庭裁決。
案情指,兩名投訴人各自於2023年11月6日收到來自意鋰駿汽車有限公司的促銷信件,當中載有他們的英文姓名及住址。兩人均曾致電該公司作出查詢,他們獲告知該公司是透過運輸署的紀錄獲得其個人資料以發出信件。該公司亦在首次使用兩名事主的個人資料作直接促銷時,未有分別告知他們有權要求在不收費的情況下,停止使用他們的個人資料。
事主遂向私隱公署投訴,公署對兩宗投訴作初步處理後,認為事件可能涉及違反《私隱條例》直接促銷的要求,故將兩宗個案轉介予警方作刑事調查及考慮起訴。警方到今年4月落案起訴該公司違反《私隱條例》第35C(1)條及第35F(1)條的四項控罪。
未經當事人同意即屬違規
私隱專員指,資料使用者(不論個人或機構)擬進行任何產品或服務類別的直接促銷前,必須先獲得資料當事人的同意,方可使用其個人資料作直接促銷。此外,在首次使用他人的個人資料作直接促銷時,亦應告知當事人有權在不收費的情況下,要求停止在直接促銷中使用當事人的個人資料,否則資料使用者便可能要負上刑事責任。
根據《私隱條例》第35C(1)條的規定,資料使用者如擬在直接促銷中使用當事人的個人資料,須採取一系列指明行動,包括告知當事人,資料使用者擬如此使用有關個人資料;及須收到當事人的同意,否則不得如此使用該資料;並應告知當事人,資料使用者擬使用哪一種類的個人資料、將會進行促銷的貨品或服務類別;並提供回應途徑,讓當事人表明同意。
另《私隱條例》第35F(1)條亦訂明,資料使用者在首次使用資料當事人的個人資料作直接促銷時,須告知當事人有權要求資料使用者,在不收費的情況下,停止在直接促銷中使用有關資料。違反第35C(1)條及第35F(1)條的規定均屬刑事罪行,一經定罪,每項罪行最高刑罰是50萬元及監禁3年。