8機構透過「JobsDB」涉登匿名廣告收集個資

個人資料私隱專員公署昨日發表兩份調查結果，其中一份關於8間招聘機構透過網上招聘平台「JobsDB」刊登匿名招聘廣告。私隱專員鍾麗玲表示，要求求職者向不知名的招聘機構提供個人資料，以及JobsDB透過其平台刊登該些廣告，兩者同樣涉及不公平地收集求職者的個人資料，違反《私隱條例》，已向JobsDB及3間招聘機構發出執行通知，亦向餘下5間機構發出勸喻信。

私隱專員公署早前啟動對Jobs DB及8間涉及在JobsDB刊登匿名招聘廣告的機構的調查，發現在JobsDB登記開立帳戶的機構，可透過其帳戶刊登廣告進行招聘，自2024年1月起，求職者可根據廣告的指示，按「Quick apply」鍵遞交申請並提供所要求的個人資料，一經遞交後，資料會被存放在JobsDB的管理系統。在此情況下，JobsDB控制了求職者的個人資料的收集、持有、處理（包括刪除）及使用，因而屬《私隱條例》下的「資料使用者」，必須遵從《私隱條例》及相關保障資料原則的規定。另一方面，調查亦發現，招聘機構可以用「私人廣告商」（即「Private Advertiser」）的名義刊登招聘廣告而不披露機構的名稱。

8間招聘機構在今次調查中透過JobsDB以「私人廣告商」名義刊登匿名招聘廣告，收集求職者的個人資料，業務性質涵蓋證券、服裝零售、中醫藥及運輸服務等，當中除涉及準僱主外，亦有部分是代表準僱主刊登廣告。截至上月底，公署就有關個案收到1宗查詢及3宗投訴。
接獲1宗查詢及3宗投訴

經考慮個案的事實及調查所獲得的資料，鍾麗玲裁定8間招聘機構在JobsDB平台上刊登上述匿名招聘廣告，要求求職者向不知名的招聘機構提供個人資料，以及JobsDB透過其平台刊登該些廣告，兩者同樣涉及不公平地收集求職者的個人資料，因而違反《私隱條例》的保障資料第1(2)原則的規定，已向JobsDB及3間招聘機構發出執行通知，指示相關機構糾正其違反事項，以及防止同類違反行為再發生，亦向餘下5間機構發出勸喻信。

鍾麗玲呼籲其他網上招聘平台的營運商，慎防任何人利用匿名招聘廣告進行詐騙行為或不公平地收集個人資料，以及要小心審視接獲的廣告。助理個人資料私隱專員（投訴及刑事調查）何芹若亦提醒求職者，在未能確定僱主身份的情況下，應小心查證，切勿隨便回覆廣告並提供個人資料。

Jobsdb回應指，接受相關的調查結果，並承諾未來會繼續與私隱專員公署緊密合作，改進相關程序，以進一步保障求職者及僱主的個人資料及數據安全。

另外，機電署在疫情期間協助「圍封強檢行動」，有受檢測人士的個人資料等懷疑外洩，涉及超1.7萬人。私隱專員公署批評機電署涉4大缺失，包括未就強檢行動收集的個人資料保存期限制訂書面政策、未清楚向承辦商提出刪除資料的要求、未主動刪除涉事的個人資料、沒有適當跟進承辦商刪除資料。
機電署疑洩1.7萬檢測人士資料

公署裁定機電署沒有採取所有切實可行步驟，以確保保存時間不超過使用實際所需時間；亦沒有採取所有切實可行的步驟，以確保涉事的個人資料受保障而不受未獲准許或意外的查閱等，違反《私隱條例》規定。機電署回應指，在知悉有關資料外洩後，一直採取積極及負責任態度，向執法部門匯報個案，配合公署調查，並即時向該承辦商了解伺服器平台運作，確保資料已完全被移除。