【明報專訊】本報分析金管局委託德勤•關黃陳方會計師行（下稱德勤）對八達通卡有限公司作的調查報告發現，私隱專員公署在2004年和2007年，曾兩度「放生」八達通公司。即使昨天私隱署明確裁定八達通有3處違反個人資料守則，依舊沒有任何處分，第3次「放生」八達通。
指八達通肯讓步終止調查
德勤報告透露，原來04年已有市民向私隱署投訴，不滿八達通與保險公司合辦的抽獎，竟要求收集整個身分證號碼以作推銷保險之用；07年的投訴則是不滿保險公司未正式成為八達通商務伙伴，已借調人手到八達通直銷保險產品。當年私隱署得悉八達通會讓步，包括不收集整個身分證號碼，及安排被投訴保險公司正式成為商務伙伴後，即決定終止調查，不予追究，沒有深入檢視八達通出售或轉移個人資料的問題。
報告未有評論私隱署寬鬆對待兩投訴原因。然而直銷業界指出，這些年來業界都是按私隱署的「跨業直銷活動指引（04年3月版本）」運作，這份指引要求並不嚴格，八達通把客戶資料提供給保險公司作直銷以圖利的做法，沒有違反指引，現在突然被指「三違反」，令直銷業界無所適從。業界指出，若說八達通「三違反」，則始作俑者是私隱署的指引縱容所致。
指引寬鬆 直銷業指私隱署縱容
不過，自從近月八達通風波出現，私隱署態度漸趨強硬，昨日發出的新指引更規定，全港所有涉出售資料（轉移）予第三者以圖利的跨業直銷活動，必須先得客戶明確同意，這要求明顯超出原來指引規定。
德勤的報告又披露，多達65.5萬份八達通客戶敏感個人資料（姓名、電話、身分證號碼、出生日期、甚至信用卡號碼）曾外泄給多達8間公司作直銷用途，而不是7月官方宣布的6間（信諾環球、CPP、AIA、Cimigo、TNS、Magazine international），因為CPP曾把向八達通客戶打電話作直銷的工作外判給兩公司「Mega King Consultants」及「Teledirect HK」，報告指八達通近日正試圖銷毁這批外泄資料。
明報記者 陳志偉
