个人资料保护委员会开罚

卡拉OK连锁店KBox 前年泄露31万7000个会员的个人资料,委员会调查后发现公司没有尽力保护会员资料,开罚5万元。(档案照)
卡拉OK连锁店KBox 前年泄露31万7000个会员的个人资料,委员会调查后发现公司没有尽力保护会员资料,开罚5万元。(档案照)

字体大小:

(联合早报网讯)四家企业和机构没有采取适当的个人资料保护措施,导致顾客或会员的个人资料外泄,触犯个人资料保护法令,共被罚款7万5000元。另有六家企业和机构接到警告,这是个人资料保护委员会首次对触犯法令的机构采取行动。

罚款额最高的是卡拉OK连锁店KBox 前年泄露31万7000个会员的个人资料,委员会调查后发现公司没有尽力保护会员资料,于是开罚5万元。

公司没有委任一名职员负责落实个人资料保护措施,在以致在这方面出现多项疏漏。例如,储存会员资料的电脑系统密码只有一个字母,公司也没有更新系统的安全补丁,歹徒可利用恶意软件轻易窃取系统内的资料。

负责为KBox设立和维护电脑系统的科技公司Finantech控股也被罚款1万元。公司并没有协助KBox 更新安全补丁,修补安全漏洞。公司设立的系统管理员户头密码只是简单的“admin“,以致系统容易被入侵。

新加坡工程师学院和惠华药行(Fei Fah Medical)也因为分别泄露4000个和900个会员的个人资料,分别被罚款1万元和5000元。

另有一家旅行社世界旅游机构(Universal Travel Corporation)把一个旅行团的团员个人资料发送给其中四名团员,而接受调查。委员会发现旅行社根本没有保护顾客资料的意识,因此指示旅行社设立个人资料保护机制,派员工接受相关培训。

接到警告的六家公司和机构是科技产品零售商Challenger Technologies、科技公司Xirlynx Innovations、策展公司富豪仕大众传播机构(Full House Communications)、美罗百货公司、新加坡电脑学会和YesTuition 补习中心。(联合早报记者:李蕙心)

LIKE我们的官方面簿网页以获取更多新信息