个资保护委员会： 资料泄露机构未必触法 个人也有防范责任

顾客的个人资料泄露，有关机构未必自动就抵触个人资料保护法令；机构避免泄露个人资料的责任并非绝对，个人也得为保护自己的资料负起责任。

百货公司BHG Singapore的一名女顾客通过手机应用登入账户，她输入手机号码为账号以及会员证号码为密码，因密码不对而重新设定。然而，当她登入账户时，看到的却是另一名会员的个人资料，包括他的出生日期、收入范围及住址。

女顾客向个人资料保护委员会投诉BHG，但这个执法单位认为，BHG有采取足够的安全措施保护顾客的个人资料，并没抵触相关法令。