連鎖健身中心California Fitness被個人資料私隱專員公署批評過度收集客戶的個人資料,包括香港身份證副本、完整的出生日期,中心至今已累積收集逾廿萬客戶的身份證副本。公署昨裁定中心違反私隱條例,已發出執行通知,要求對方糾正。California Fitness表明會上訴,現階段維持現有做法。而在上訴期間,公署對保障現有及日後客戶的個人資料卻「無計可施」,只好提醒客戶加強自我保障消費者權益。
公署於二○一一年收到兩宗涉及California Fitness在辦理申請會籍及續會時,過度收取個人資料的投訴,遂展開調查,發現該中心要求客戶填寫包括年月日的出生日期、提交身份證或回鄉證副本,有關副本及會籍合約之後會送交中心的總辦事處。該中心向公署報稱截至今年七月,現有會員和前會員合共有廿一萬六千多人,當中持有廿萬零四千多人的身份證副本,以及其餘人士的其他身份證明文件,並稱所收集的資料無用作其他用途。
該公司向公署解釋,收取客戶身份證副本是為方便審計、追收欠交會費、計算僱員推銷會籍的佣金及防止僱員從中欺詐等,而收取客人出生日期則旨在核實客人身份、提供生日優惠等。不過,公署不接納上述原因且認為無必要,個人資料私隱專員蔣任宏指,收集身份證號碼已能達到識辨客人身份,該中心亦未能提供充分數據反映僱員欺詐的實在風險,而職員可即場檢視客人身份證,並記下生日月份。
因此,公署認為California Fitness違反私隱條例下的保障資料原則,已於上月廿一日送達執行通知要求對方糾正,蔣任宏斥責對方未有吸取八達通事件的教訓,令人遺憾。另外,今年一月起,該中心將收集所得的會員身份證副本銷毀,但截至六月僅銷毀百分之七,即約一萬四千張,預計要到一七年八月才完成所有銷毀,蔣批評進度太緩慢。
被問及上訴期間公署如何保障客戶的個人資料免被侵犯,蔣僅指希望能盡快完成上訴程序,以便對方作出糾正,而客人則可根據公署的法理依據,拒絕向商戶提供身份證資料。California Fitness市場部胡小姐昨回應稱,該中心決定就公署的調查作出上訴,並已交由法律部門處理,現時未收到公司指示要改變任何現行做法。該公司昨晚再發出聲明,保證該會一直尊重及保障個人私隱的收集及使用,並會就事件與公署跟進,以促進雙方了解並達至共識。
另外,壹傳媒旗下《忽然1周》及《FACE》周刊於一一年偷拍三名無綫藝人在家中的活動,並刊登了黃宗澤的全裸照及陳自瑤與王浩信家中親熱的相片,公署認為是嚴重侵犯藝人私隱,裁定兩刊違反保障資料原則的規定,並向雜誌社發出執行通知,雜誌社則提出上訴,蔣任宏透露有關上訴聆訊已完成。行政上訴委員會秘書處發言人昨日回覆指,有關個案的整個聆訊已於今年十月廿九日完結,委員會的書面裁決正草擬中,裁決一待完成會送達上訴當事人。