软媒科技无措施保障信贷资料库 涉约18万名借款人
软媒科技无措施保障信贷资料库涉约18万名借款人个人资料私隐专员公署调查发现,有科技公司并无采取适当保安措施监察及管理财务公司查阅并使用信贷资料库的资料,违反《私隐条例》。涉事的TE信贷资料库由软媒科技营运,共有约680间财务公司可以查阅资料库,涉及约18万名借款人的信贷资料。公署说,一名投诉人发现他的信贷资料在他不知情和未经同意下,被8间不认识的财务公司多次查阅。私隐专员钟丽玲认为,软媒科技没有因应相关资料的数量和性质,采用强密码政策,也没有为密码设定有效期,不符合网络安全的基本要求,显示公司在个人资料的保安方面明显不足。另外,公署指出,软媒科技现时仍保留5万多宗已完成还款超过5年的信贷纪录,认为属不必要的逾期保留,漠视条例规定,也增加相关借款人个人资料外泄的风险。公署已向软媒科技发出执行通知,指示纠正违反事项,又指现时TE信贷资料库营运和管理不受行业守则和金融行业法例规管,情况并不理想,建议以法例、指引或发牌制度规管,信贷资料库营运商也要实施私隐管理系统,将个人资料私隐保障纳入机构的数据管治责任。2023-06-0111:19:10(1)