中小企必須妥善管理客戶個人信息

商管策略 22:58 2019/07/23

分享:

大灣區以至整個中國地內地,本可為本港中小企提供無窮商機,惟法制不同卻也衍生不同迷思。其中,客戶個人私隱的保障是最重要須要面對的問題。雖則,中國信息通信研究院去年 11 月已出台《電信和互聯網用戶個人信息保護白皮書》,今年 2 月亦對《個人信息安全規範》作出修訂,顯示官方對保障個人信息的積極態度,惟仍是十分粗疏。

帳號洩露龐大個人信息

先說件趣事,中國一支專門以洗版式攻擊其他網上群組的「帝吧」網軍,在 7 月 23 號晚,打算以「聲援香港警察」及「擁護一國兩制」的名義,劍指連登討論區(LIHKG),但出師未捷,管理員及多名骨幹成員便被迅速「起底」,資料詳細至個人銀行戶口餘額全部給披露出來,導致「帝吧」宣布放棄行動。這次事件,正正揭示了國內採用的網絡實名制,在個人信息保障上極其薄弱,甚至只須隨便一個《QQ》帳號,輕易便可讓取得真實姓名、地址、手機號碼、工資收入、銀行帳號以至其他更深入的資料。

由於個人信息可為企業提供各種客戶資訊,例如喜好、消費力、消費習慣以至關鍵資料,國內其實不乏非法之徒利用各種途徑收集個人信息,再轉賣圖利,供其他人只需付少許金錢便購買到大量個人信息。浙江溫州市蒼南縣公安局本月 18 號便破獲了盜取個人信息的集團,涉案金額更是驚人的超過 1 億元人民幣,而每條個人信息售價僅是 5.5 元人民幣。由此可見,國內對個人信息的需求多麼龐大。

香港實名登記制未可行

現時,香港的網絡生態仍對實名登記制有保留,其他各類支付平台、社交平台也嚴密保護客戶資料,所以仍毋須過於擔心。但中小企在要在中國內地做生意,或許便需要有更好的保密措施,以及有妥善的管理;若需要供其他人士、企業或團體查閱時,亦需有嚴謹的機制,以確保個人私隱的安全。當然,在大數據年代,個人信息的交流是必然的,如何在當中取得平衡,將是企業在爭取發展時的重要課題。

Photo:geralt

撰文 : Matthew

緊貼財經時事新聞分析,讚好hket Facebook 專版