【明報專訊】私隱專員公署昨公布調查報告，點名指擁有近22萬會員資料的健身中心連鎖店California Fitness(下稱CF)過度收集個人資料，包括身分證號碼和副本，以及出生日期，仍存有包括超過20萬張身分證副本，違反《個人資料(私隱)條例》，做法令人遺憾，將發出執行通知要求銷�牷CCF稱收集身分證副本用於公司審計及防止員工欺詐，已向公署表明會上訴。

表明上訴 CF：防員工做數

私隱專員蔣任宏指出，現時本港很多團體和商戶過分依賴用身分證號碼和副本核實個人身分，寧濫勿缺，為求方便犧牲當事人私隱，必須糾正(見另稿)。蔣又指出，未有證據顯示CF把個人資料轉移或出售予第三者，但已重蹈八達通事件過分收集個人資料的覆轍。

California Fitness昨晚發聲明回應指出，明白事件引起關注，會繼續與公署跟進，以促進雙方了解並達至共識。CF又指出，收集身分證資料及副本是用以核實由銷售人員所招募的會員身分，該批副本在核實查證後會被銷�牷F而收集出生日期目的是用以設計個人訓練課程，並於特定日子進行推廣活動。

私隱專員公署在2011年收到兩名分別在CF續會及入會的市民投訴，不滿CF要求他們提供身分證號碼、副本及出生日期，遂展開調查。公署認為CF收集出生日期及身分證副本超乎適度，因申請人入會時已出示身分證明文件，而單是收集生日月份已足夠提供生日優惠。

公署：有較不侵私隱方法代替

至於身分證副本，CF向公署稱，是用來與申請人訂立關係、追收會費或就損壞設施索償，以及作公司審計用途和防止僱員「做數」，但公署認為理據不成立，有其他較不侵犯私隱的方法處理代替。蔣任宏指出，今年只有一宗員工做數個案，市民亦「沒責任幫員工跑quota而犧牲私隱」。對於收集身分證號碼，公署認為合乎適度。

專員又透露，CF在調查期間，即本年1月初突改變私隱政策，開始在核實客戶身分後銷�狳迨擭珧ぁ說A但在頭半年只銷�狺F7%副本，即萬多張，進度不理想，反映CF的行動已自我推翻了收集身分證副本作公司審計用途及防止僱員做數的理由。

他又指出，若CF真的提出上訴，會排期由獨立人士組成的行政上訴委員會召開聆訊審理，預料需時數個月。若上訴敗訴，CF須按執行通知規定作出糾正。如違反執行通知，即屬刑事罪行。

6年收近千相關投訴

蔣任宏指出，公署過去6年共收950宗與身分證號碼或副本有關的投訴，以及超過6000宗查詢。他提醒市民，身分證號碼是獨一無二的身分代號，應被視為高度私隱和敏感的資料，加以保護。他指出，美國去年有1260萬人成為身分詐騙的受害人，損失超過210億美元。