專家促效台灣 加強私隱條例

【明報專訊】繼八達通出賣客戶私隱引起軒然大波後，不少連鎖店藉積分卡收集客戶資料的事亦令人擔心。有保安專家建議，要加強保護私人公司的客戶私隱，可考慮仿效台灣，訂立罰則較嚴的私隱法例，以及引入高科技監察。

泄持卡人資料 可罰14萬

資訊保安公司Websense亞太區技術經理譚偉基指出，台灣以較嚴厲的法例保障私隱，值得香港借鏡。台灣今年通過的「個人資訊安全法（個資法）」，為市民私隱提供雙重保障︰首先，企業若要出售客人個人資料予第三者，須先得到當事人許可；其次，購得個人資料以作促銷者，也須向被推銷者公開資料來源，違例者可被罰款。

根據資料，企業若違反「個資法」，須就每件侵私隱事件賠償500至2萬新台幣（約120至4800港元）予受害人。

台灣另有法例規管類似八達通的電子貨幣，規定發行機構不得把持卡人資料給予第三者作商業用途，違者可被罰逾14萬港元。

防泄密軟件限員工用客戶資料

除了法例監管，譚偉基認為高科技亦有助防止機構僱員泄漏或複製客戶私隱。其公司昨日推出可供企業免費下載試用一個月的「防止泄密軟件（DLP）」，可監察僱員電腦中涉客戶的敏感個人資料如身分證號碼和地址，訂立限制禁止僱員擅自開啟、複製、列印或外傳客戶私隱。不過，使用上述軟件並不便宜，以一間約250人中型公司為例，每用戶每年要付500元使用費。