970萬客戶會員個資外泄 德信2億元和解集體訴訟
【明報專訊】總部設在魁省的金融服務公司德信集團(Desjardins Group)同意繳付近2.01億元,以解決由一宗個人信息外泄事件引發的集體訴訟,協議仍有待魁省高等法院批准。該宗信息外泄事件發生於2019年,涉及接近970萬名加拿大人。
該項庭外和解協議適用於持有德信信用卡或金融產品的現有及前會員和客戶。德信稱,在協議審批和索賠程序展開之前,涉事人士無需主動聯絡該公司。
原告律師行Siskinds Desmeules和Kugler Kandestin表示,該協議為跟個人信息泄露相關的時間損失以及身分盜用,向涉事人士作出賠償,還會為他們提供為期5年的Equifax「信用監察服務」(credit monitoring service),以及將德信在違規後實施的其他保障措施延期至少5年。
聯邦隱私專員早前發表一份報告,指德信內部一名「存心不良」的職員,擅自蒐集個人和商戶的資料,當中包括姓名、出生日期、住址、電話號碼、電郵地址和交易習慣等,並跟該集團以外的其他人分享。有關違規行為歷時最少26個月,直至警方通知,德信才如夢初醒,將該職員解僱。報告指,事件歸咎於德信的技術和管理一連串失誤。