【本報訊】個人資料私隱專員公署發現,香港航空的應用程式(App)「俠客行」未有更新,去年曾公開六名顧客的身份證、護照號碼及出生日期等個人資料,違反保障資料原則及條例,公署形容有關的過失難以置信。本地旅行社縱橫遊及翱翔遊亦透過App收集超乎適度的個人資料,卻未有向客戶清楚解釋收集資料的目的,公署已採取執法行動。
公署早前跟進十四款潛在私隱風險較高的應用程式,當中兩宗已採取行動。港航App「俠客行」提供訂購機票及年票等服務,外判予佰邦達(北京)有限公司開發及保養,去年蘋果公司推出iOS7系統,惟外判公司於iOS7推出後遲遲未有更新程式,系統難以識別,所有非會員的交易被誤為同一人所出,令六名顧客資料外洩。公署認為外判公司的錯誤難以接受,由於該App法律擁有權已轉予一內地公司,專員未向港航送達執行通知。
縱橫遊及翱翔遊透過會員計劃「翱翔天地」及App推銷旅遊產品及線上服務,公署發現登記成為「翱翔天地」會員,須提供身份證號碼、電話號碼及住址,聲稱收集為核實身份,惟未向客戶清楚解釋,故已向縱橫遊的指定銷售代理翱翔遊送出執行通知,勒令廿一日內改善。