新加坡對個人信息的保護是非常嚴格、非常謹慎、非常重視,罰起來也是毫不手軟。
知名的虎航就因爲這個,攤上事了,搞的也是滿城風雨。
不過,經過調查,虎航這次是躺著中槍,中槍的原因待小圈兒細細道來!
標題:一張廢紙引發的窩心案
一次,虎航一趟航班的乘客名單被丟在樟宜機場候機室的垃圾桶裏,愛投訴的新加坡人看到,怎麽能夠放過這樣的投訴機會,直接就投訴到了個人資料保護委員會。
一張名單值得這麽大動幹戈嗎?個人資料保護委員會神馬樣的存在?
在新加坡任何關于個人的資料都可被視爲個人資料,包括全名、身份證或護照號碼、個人照片或視頻圖像、手機號碼、個人電郵、指紋、姓名和住址等等雲雲。
個人資料保護委員也成個人資料保護理事會(PDPC),顧名思義專門負責保護個人隱私。
PDPC接到投訴,立馬進行了調查,一查這管理公司的關系還挺複雜。
虎航使用新翔集團的地勤服務,後者分包給Asia-Pacific Star(簡稱APS),由APS負責管理登機過程,包括打印乘客名單給空服人員,以便航班抵達目的地後交給當地的入境處。
事情發生的經過是,APS一名職員在打印乘客名單時,因紙張不夠,名單打印不完整。過後,職員填補了打印機的紙張,重新打印一份,便把之前不完整的名單丟在垃圾桶裏。
名單上有該航班乘客的個人資料,包括名字、訂票記錄編號、座號及目的地。掌握了乘客的名字和訂票記錄編號,就能通過虎航的“管理預訂”平台,知道乘客的全名、護照號碼、住址、電話號碼、電郵地址及購買機票的信用卡的最後四個數字。
事情一出,虎航就趕緊跳出來說,虎航與新翔集團的合約注明,後者在提供服務時,程序須遵守個人資料保護法令。虎航地勤服務手冊也明確規定,供應商須符合個人資料保護法令要求,包括不得隨意公開乘客資料。
在新加坡,任何人未經允許收集、使用或公開他人資料,是違法的,罰款高達100萬新幣!
另外,除了在公開場合公布別人隱私犯法,發垃圾短信也違法,違法收集他人資料同樣違法!
按照規定,1條垃圾短信罰1萬新元(約合5萬人民幣),而被查出亂發這種短信的機構,最高也能罰款100萬新幣!
這三家公司最後啥下場呢?
調查顯示:
1、虎航能合理地期望新翔集團履行合約確保APS保護資料,尤其是虎航不監管APS的職員,裁定虎航沒違反個人資料保護法令。
2、新翔集團則明確要求APS遵守法律和條規,包括個人資料保護法令。此外,它有與個人資料保護有關的職員行爲守則及公司條規,後者包括如何妥當清除個人資料,包括使用切碎機處理這類文件。這家地勤服務公司也定期向包括APS在內的集團職員,發出最新資料及提醒他們有關義務。它每年進行自我評估,要求APS總經理確認遵守個人資料保護的規定。因此,裁定新翔集團沒違反個人資料保護法令。
3、APS,委員會認爲它的做法不足,只是單憑新翔集團的措施,似乎沒根據集團的規定制訂符合本身運作的程序。“考慮到擅自讀取個人資料而可能出現的嚴重後果,APS應高度保護這些個人資料,特別是要小心和妥善清除含有個人資料的文件。”
結束了,最後警告處分完事!
這還是小夥伴認識的新加坡嗎?神馬時候變的這麽仁慈!醉了!