2019年1月23日
公署回應有關尼爾森Homescan Fun Club網站懷疑出現未獲授權進入而可能導致會員個人資料外洩事件
謝謝你的查詢，有關尼爾森Homescan Fun Club網站懷疑出現未獲授權進入而可能導致會員個人資料外洩事件，公署現綜合回覆如下：
-
私隱專員已收到相關機構的資料外洩事故通報。私隱專員黃繼兒關注事件，尤其當中可能涉及大量個人資料（包括姓名、地址、電話號碼及會員帳戶密碼等），在收到通報後隨即就事件展開循規審查，以取得更多有關事故發生的事實及詳細資料，包括事故原因、受影響人數、評估將會或已採取的措施成效等。
-
私隱專員黃繼兒強調：個人資料是屬於客戶個人的，所有機構均有法定和道德責任合理保障收集所得的個人資料的安全。
-
不論公私營機構，都必須按《個人資料（私隱）條例》（《私隱條例》）的規定採取有效的保安措施，妥善保障客戶的個人資料不會未經准許或意外地被查閱、處理、刪除、喪失或使用，否則便有可能違反《私隱條例》下的資料保安原則。
-
私隱專員鼓勵任何肇事機構通報資料外洩事故。通報資料外洩事故有利於公署與相關機構攜手，減低因事件對所涉客戶可能構成的潛在損害，並尋求改善方案有效防止事件再次發生。