【明報專訊】大家樂集團昨證實上月30日錯誤向一名顧客發電郵,泄露了近11萬「Club 100」會員的電話號碼及八達通號碼等個人資料,已報警求助及即時要求該顧客刪除資料,惟事件發生後6日才向私隱專員公署通報。大家樂強調外泄的資料並非敏感或財務資料,相信被不當使用的風險不大,並於昨日發電郵通知受影響會員,相信事件不會令會員有實際損失。私隱專員公署十分關注事件,指涉及人數龐大,已展開調查,有需要時採取執法行動。
大家樂:非敏感資料 已要求刪除
「Club 100」會員計劃推出至今9年,現時市民交20元年費,即獲贈25元「樂賞錢」,惠顧期間並可賺取及使用「樂賞錢」作優惠。大家樂昨證實上月30日錯向一名顧客發電郵,當中附件檔案載有約108,500名會員個人資料,包括姓名、電話號碼、電郵地址及八達通號碼,全是會員申請時提供。大家樂回覆時未有解釋外泄原因,但強調並非全數會員資料外泄,且涉及的資料不包括敏感或財務資料,並只向一人外泄,相信資料被不當使用的風險不大。
大家樂對事件深表遺憾,已即時要求相關人士刪除電郵及附件,並向警方報案,又向私隱專員公署通報及通知所有受影響會員,現正檢討有關程序及系統,防止同類情G發生。記者昨午到金鐘中信大廈分店了解,有職員表示已收起「Club 100」申請表格,並指「網上申請仲快」﹔另一金鐘分店則仍設收集箱收表格,但職員指「表格已派完,未知何時再設申請表」。
包括電話八達通電郵地址
會員黃先生昨晨收到大家樂的電郵通知,指其姓名、電話號碼、八達通號碼及電郵地址不幸外泄,但相信所涉資料未有被誤用,亦不會導致實際損失,惟大家樂因「堅守企業責任」而通知受影響會員。黃先生對其個人資料錯誤地以附件形式外泄感到不可思議,要求大家樂清晰交代事件,並確保不再發生同類事件,否則將不再續會,「擔心資料外泄不知有什麼後果」。
私隱署調查 有需要會執法
私隱專員公署表示,本月6日下午收到大家樂通報資料外泄,對此十分關注,認為受影響人數非常龐大,現已展開調查,向大家樂了解情G,並會按調查結果向大家樂提供建議,有需要時採取執法行動,以防同類事件發生。現時私隱條例列明,外泄資料不直接構成刑事罪行,有立法會議員認為須重新檢視條例,提高阻嚇力(見另稿)。
資訊科技界立法會議員莫乃光批評大家樂延遲向公眾發布事件,做法不智,影響商譽,又認為事件屬「低級錯誤」,「客戶資料不應輕易被下載,應用中央系統處理及只供唯讀」。他促請大家樂停收「Club 100」計劃申請表,先加強系統保安,以免再發生同類事件。
議員陳家洛擔心事件猶如早年八達通日日賞事件,涉向外銷售顧客個人資料,促請大家樂全面交代,釋除公眾疑慮。
■明報報料熱線﹕inews@mingpao.com / 9181 4676