這連結會以新視窗打開。濫用身份證號碼或副本作身份認證個案摘錄.pdfVIP

附件 濫用身份證號碼或副本作身份認證 個案摘錄 （2013 年 12 月5 日) 根據香港法例，凡年滿 11 歲或以上的香港居民，均須登記領取香港身份 證。身份證上載有持證人的姓名、相片、出生日期，以及政府為入境事 務編配給持證人的獨特身份代號(即身份證號碼) 。 由於 15 歲或以上人士必須隨身攜帶身份證 ，而法例沒有禁止持證人把其 身份證用於非入境事務用途 ，不少公 、私營機構為求方便而採用身份證 號碼及/或身份證副本以識辨持證人的身份。查閱他人的身份證亦一般被 視為有效的核實身份方法。 然而 ，由於身份證載有可識辨個人身份的敏感資料，毫無限制地使用身 份證資料會增加身份被盜用的風險。資料使用者 ，不當處理身份證號碼 ／副本 ，會讓不法之徒有機可乘 。騙徒只需從該些輕率的資料使用者處 取得資料當事人的身份證號碼／副本 ，再加上其他相關的個人資料，便 可藉假冒他人的身份謀財行騙 。 近年，個人資料私隱專員公署 （簡稱「公署」）接獲投訴資料使用者不 當收集身份證號碼／副本的個案日增 。這反映有關資料使用者誤以為身 份證資料是進行身份認證的不二法門 ，而往往忽略了相關的私隱風險。 下述個案取材自公署曾處理的投訴案件和主動展開的循規審查 。從這些 個案可見，在決定採取何等身份認證方法和是否必須收集身份證號碼／ 副本前，資料使用者需要考慮的因素包括有關交易的性質 ，和假若錯誤 識辨資料當事人可構成甚麼程度的傷害或損失。 情況1 ：進行一般推廣活動，毋須收集顧客的身份證號碼或副本 商業推廣活動各適其適 ，當中包括購物折扣咭 、抽獎 、會員及顧客積分 獎賞等 。一般來說，如顧客只享有基本優惠，例如購物折扣，機構毋須 用其身份證號碼／副本去識辨顧客的身份識辨 。以下個案是一例 ： 1 附件 個案1.1－申請折扣咭 一間生活百貨推出折扣咭 ，顧客在申請折扣咭時需提供身份證號碼和副 本。折扣咭上亦印有其姓名和獨一無二的編號。持咭人憑咭可享有最多 七五折的購物優惠。 其實姓名和聯絡資料已足以核實持咭人的身份。該商店已停止收集身份 證號碼和副本 ，並銷毁以前收集的身份證資料 。 個案1.2 －積分獎賞計劃 一間大型零售集團推行獎賞計劃時 ，基於兩個理由收集客戶的身份證號 碼 。 一是在客戶換取積分獎賞(有效期為兩年)時作為核對會員身份之用 。若 客戶報失積分咭 ，他可憑身份證領取新咭和保留原有的積分。不過，零 售集團本身已收集客戶的姓名、聯絡資料和住址 ，可憑這些資料確切地 核實會員的身份。再者，該計劃提供的優惠（獎賞積分和折扣優惠）有 限 （在兩年內購物滿20 萬港元 ，方可賺取四萬點積分獎賞，以兌換等 值800 港元的貨品）。因此 ，此收集身份證號碼的理由並不合理。 二是用身份證號碼作為會員使用該計劃網上服務的預設密碼。這理由亦 是不能接受的，因為任何英文字母和數字組合已足以成為帳戶登入密 碼。 該零售集團其後停止收集身份證號碼，並且銷毁以前收集的身份證號 碼 。 在另一宗個案中 ，一間室內遊戲中心的顧客可將遊戲代幣及贏取的積分 獎賞儲存在其電子會員咭帳戶中，儲存額不設上限 。舉例說，顧客在其 電子會員咭帳戶中所儲存的遊戲代幣價值可達一萬元 ，而憑贏取的積分 也可換取價值超過四萬元的電器用品 。在這情況下，收集這些顧客的身 份證號碼以識辨持咭人身份是必需的，從而確保咭內所儲存的積分不會 落入不法之徒手中 。 2 附件 個案1.3－抽獎 一間食品公司為顧客舉辦抽獎活動 ，派發兩種抽獎券 ：一種是放在產品 內而號碼相同的，另一種附在其他產品的包裝盒上而每張編號是獨特 的。 如手持獨特編碼抽獎券的顧客欲參加抽獎 ，須致電登記熱線登記 ，提供 姓名、地址、電話號碼及身份證號碼。 事實上，食品公司可憑獨特號碼的抽獎券，連同持券人的登記姓名、通 訊地址及電話號碼 ，再查核顧客出