6 / 24
PCPD News 私隱專員公署通訊•
Issue no. 28
6
PCPD in action
公署動態
Case in Brief
個案摘要
Data Protection in Property Management
物業管理的資料保障
COVER STORY
專題報道
Mark Your Diary
活動日誌
Resources Updates
資源快訊
Statistics
統計
Glossary
詞彙
Technology Updates
科技新知
個案：
GDI
透過「起你底」手機程式供用戶搜尋目標
人 的訴訟和破產紀錄
Case: A company enabled search of target persons’
litigation and bankruptcy records through the mobile
app “Do No Evil”
The PCPD published an investigation
report on 13 August 2013 on the
c a s e o f t h e c omp a n y G l o r i o u s
De s t i ny I nve s tmen t (GDI ) , wh i ch
designed a smartphone application
k n o w n a s “ D o N o E v i l ” ( “ t h e
App ” ) , t ha t enab l ed peop l e who
downloaded the App to search by
name a target individual’s litigation
a n d b a n k r u p t c y d a t a . P r i v a c y
Commissioner concluded that GDI
had seriously invaded the privacy of
the individuals concerned.
The PCPD received 12 complaints
a g a i n s t t h e App f o r i n t r u s i on o f
personal data privacy, and enquiries
and expressions of concern from 60
people. The PCPD therefore initiated
an investigation, and ascertained
that the responsible data user in the
case was GDI, the operator of the
database.
公署於
8
月
13
日發表調查報告，指出
Glorious Destiny Investment (GDI)
通過
「起你底」手機應用程式，供安裝程式的
用戶用姓名搜尋目標人物的訴訟案件及
破產資料，私隱專員總結時指出
GDI
嚴
重侵犯資料當事人的私隱。
公署於去年接獲
12
名市民投訴「起你底」
侵犯其個人資料私隱，約
60
人曾向公署
查詢及表示關注。公署遂展開調查，確
立案中的資料使用者是資料庫營運商
GDI
。
調查發現，
GDI
的人員日常從司法機
構、破產管理署、憲報及公司註冊處等
不同途徑收集個別人士的訴訟、破產及
公司董事資料，以輸入其資料庫，然後
透過手機程式讓用戶利用姓名或地址索
引，從該資料庫中搜尋某人的訴訟及破
產案資料。該程式的宣傳推廣以方便市
民為招聘員工，以至家庭教師或傭工；
處理物業租務或商業交易而進行盡職審
查及背景審查作招徠。
一年間，有逾四萬人次下載「起你底」，
索閱資料次數超過
20
萬。
問題癥結是該程式的資料庫所提供的資
料並不準確，甚至有些資料經已失效。
首先用戶在「起你底」程式輸入目標人
物姓名後，搜尋結果會顯示同名同姓或
近似的姓名，用戶有可能誤將「馮京作
馬涼」。其次，牽涉訴訟的人可能最終
被判無罪或申索不成立，但該資料庫未
必把法庭最後的裁決納入其中。第三，
破產令通常在
4
至
8
年後可以獲得解除；
輕微罪行的犯罪者如在
3
年內沒有再被
定罪，在法律下他可被視為沒有就該項
罪行被定罪。資料庫無限期地保留和披
露當事人的破產及訴訟資料，可能造成
不當的標籤效應，影響當事人重過正常
的生活。
政府部門公開訴訟和破產紀錄予市民查
閱，一般設有特定目的（見表一），而有
關目的顯然不包括配合
GDI
的商業運作，
以供一般消費者在目標人物不知情的情
況下進行背景審查，從而決定是否聘用
當事人或查核其信貸能力。縱使公眾人
士可憑這些公開的紀錄識辨某人是否訴
訟和破產案件的當事人，但有關部門備
存的檔案庫，並不設姓名查冊服務。該
程式把收集得的公開個人資料整合和編
篡，實際上已構成使用資料的新目的，
而且該新目的超越資料當事人的合理期
望，與保障資料第
3
原則相悖。
私隱專員於
2013
年
7
月
31
日發出執行通
知，指令
GDI
停止向「起你底」程式用戶
發佈其持有的個人訴訟及破產資料，
GDI
已於
8
月
7
日起遵從指令。
調查報告：
www.pcpd.org.hk/chinese/publications/files/R13_9744_c.pdf