个人资料私隐专员公署（私隐专员公署）今日就环联资讯有限公司（环联）的个人资料系统发表视察报告。
随着时代变迁，数码资讯科技急速发展，加上环联的服务被广泛地使用，社会对环联的个人信贷资料库的保安期望大大提升。在这情况下，个人资料私隐专员钟丽玲（私隐专员）遂依据《个人资料（私隐）条例》（《私隐条例》）第36条的权力，对环联进行视察，审视其个人资料系统。
环联的全资附属公司环联信贷资料服务有限公司已于2022年11月28日获香港银行公会、香港持牌放债人公会及香港有限制牌照银行及接受存款公司公会委任为「多家个人信贷资料服务机构（Multiple Credit Reference Agencies）模式」下的其中一间信贷资料机构。
视察结果显示，环联在视察期间的个人信贷资料库载有超过 560 万名消费者的个人资料及信贷纪录。整体来说，环联重视保障其持有的个人资料，采取了良好的行事常规，其个人信贷资料系统的保安措施符合国际标准。私隐专员亦乐见环联已经接纳公署的意见建立个人资料私隐管理系统并委任专责人员作为保障资料主任，有系统地建立一套遵从《私隐条例》规定的制度，以收集、持有、处理及使用个人资料。
私隐专员认为环联在保障其持有的个人资料方面，符合《私隐条例》中附表1的保障资料第4原则有关个人资料的保安的要求。
虽然如此，私隐专员建议环联就其全球政策制订适用于香港公司的内部政策及标准、更具体地订明保障资料主任的职责及角色、就内部系统日志纪录的管理方式订定统一标准、修订处理信贷提供者的怀疑异常查阅情况的政策，并定期对资料处理者处理个人资料的做法进行适时的检视。
视察期间，环联因应私隐专员公署的建议推行免费「信贷提示服务」，当订阅「信贷提示服务」人士的信贷报告出现重要变动（例如更改电话号码或地址，出现申请查询或帐户开设），环联会透过电邮通知该人士，让该人士知悉其信贷报告的变动，并可以预早作出防范或跟进。此外，环联亦因应私隐专员的建议推出一项服务，让被「起底」或怀疑被「起底」的人士，可在其信贷报告中加入备注，让使用环联个人信贷资料服务的信贷提供者（即银行或财务机构）查阅该名人士的信贷报告时得悉此事，在审核该人士的信贷申请时可作参考。
私隐专员钟丽玲表示：「由于本港现已引入多间个人信贷资料服务机构，我期望在本视察中所得出的结果及建议，除了可进一步协助环联加强其个人资料的保安，亦可让其他个人信贷资料服务机构作为参考，协助他们遵从《私隐条例》及《个人信贷资料实务守则》的规定。」
私隐专员希望透过视察结果，向日常需要处理大量客户个人资料的机构作出下述建议︰
-
设立个人资料私隐管理系统及委任专责人员作为保障资料主任；
-
制订地区性政策；
-
履行企业社会责任及致力加强保障客户个人资料私隐；
-
监控个人资料的查阅情况；及
-
审慎聘任及管理资料处理者。
下载《视察报告：环联资讯有限公司的个人资料系统》：
https://www.pcpd.org.hk/tc_chi/enforcement/commissioners_findings/files/r22_0684_c.pdf
－完－