客戶信用卡號碼 八達通照賣

【明報專訊】客戶參加日日賞計劃時，須填寫身分證號碼、出生年月、住宅地址等一系列個人資料，但昨日報告進一步披露，八達通向5間公司出售資料時，連客戶的部分信用卡號碼、是否曾經遺失八達通卡，甚至是否經常外遊等敏感資料都一併出售，意味八達通已具體掌握客戶的日常行為。

兼賣曾否失卡外遊紀錄

根據個人資料私隱專員公署報告，八達通向5間公司所提供個人資料的程度都不一樣，如向售賣保險的信諾環球提供約107萬名卡主資料，資料最為詳盡，包括姓名、電話、身分證首5個數字、職業、薪金範圍等共10項個人資料，八達通因此獲得4000萬元收益。

另一方面，八達通出售個人資料時更會為對方「度身訂做」，如專門經營失卡保險服務的CPP，透過八達通取得多達11項個人資料，當中包括銀行代碼、部分信用卡號碼、會員是否經常外遊、有否遺失卡記錄等。在4年間，八達通公司向CPP提供26萬名卡主資料，收取共180萬元。

「度身訂做」所賣資料

私隱專員公署調查八達通事件時，曾仔細分析八達通公司收集資料至何種程度，便屬於「過度」。報告指出，八達通要核實客戶身分，只需卡主姓名及八達通卡號碼、電話號碼便可，但出生年月及身分證號碼則是不必要。至於性別資料方面，私隱專員表示，接受八達通「為提供良好客戶服務，應要知道會員的性別，以適當稱呼會員」的解釋，故認為收集客戶性別資料屬於適當。