醫思健康互用旗下28品牌客戶資料 違私隱例 涉Dr Reborn、仁和體檢

左起:首席個人資料主任(投訴)陳美儀、個人資料私隱專員鍾麗玲、署理首席個人資料主任(合規及查詢)郭正熙。禇樂琪攝
左起:首席個人資料主任(投訴)陳美儀、個人資料私隱專員鍾麗玲、署理首席個人資料主任(合規及查詢)郭正熙。禇樂琪攝

【星島日報報道】個人資料私隱專員公署今早(14日)發表調查報告,發現醫思健康互用28個品牌客戶的個人資料,涉及約108萬名會員。是次投訴涉及4個品牌,分別包括匯兒兒科醫務中心、Dr Reborn、紐約醫療集團及香港仁和體檢,投訴人資料在不同品牌被收購後,自動儲存於醫思健康的系統內。

醫思健康旗下有39個品牌,涵蓋普通科、專科、牙科、醫學美容、頭髮護理等一站式醫療及健康管理服務。公署近日收到兩宗來自市民的投訴,發現醫思健康在收購匯兒及紐約醫療後,將客戶的個人資料儲存於該系統中,並把部分資料在旗下28個品牌之間互用,供前線職員使用。

個案一涉及匯兒兒科醫務中心及Dr Reborn ,投訴人曾帶同女兒到匯兒求診,登記時提供本人及女兒個人資料,以及女兒外婆的電話號碼以供聯絡之用。惟兩年後外婆使用Dr Reborn服務,收到的電話短訊竟載有女童姓名,才得知匯兒醫生加入Dr Reborn後,其客戶的個人資料亦被轉移。

另一個案則涉及紐約醫療集團及香港仁和體檢,投訴人曾到紐約醫療光顧脊醫服務,5年後為跟進家人所提出的投訴而致電仁和體檢,並留下其姓氏及電話號作跟進。但仁和體檢在回覆時以全名稱呼投訴人,被發現職員可從電腦系統查閱及使用在紐約醫療接受治療期間提供的資訊。

公署取得醫思健康多個書面回覆,並曾到其位於朗豪坊的辦公室進行查訊,以及派員作為神秘顧客實地調查,發現收集客戶個人資料時,匯兒及紐約醫療仍未被收購,互用資料事前亦無通知及取得投訴人同意。

私隱專員鍾麗玲指,醫思健康違反了《私隱條例》保障資料第3(1)原則有關使用(包括披露或轉移)個人資料的規定。她說,醫思健康作為具規模的上市集團,應有足夠資源及條件制定完善的政策及運作計畫,例如為系統進行私隱影響評估,對集團違反規定表示遺憾。

記者:黎倩彤

《星島頭條》APP經已推出最新版本,請立即更新,瀏覽更精彩內容:https://bit.ly/3yLrgYZ



睇更多