8机构透过「JobsDB」涉登匿名广告收集个资

个人资料私隐专员公署昨日发表两份调查结果，其中一份关于8间招聘机构透过网上招聘平台「JobsDB」刊登匿名招聘广告。私隐专员锺丽玲表示，要求求职者向不知名的招聘机构提供个人资料，以及JobsDB透过其平台刊登该些广告，两者同样涉及不公平地收集求职者的个人资料，违反《私隐条例》，已向JobsDB及3间招聘机构发出执行通知，亦向馀下5间机构发出劝喻信。

私隐专员公署早前启动对Jobs DB及8间涉及在JobsDB刊登匿名招聘广告的机构的调查，发现在JobsDB登记开立帐户的机构，可透过其帐户刊登广告进行招聘，自2024年1月起，求职者可根据广告的指示，按「Quick apply」键递交申请并提供所要求的个人资料，一经递交后，资料会被存放在JobsDB的管理系统。在此情况下，JobsDB控制了求职者的个人资料的收集、持有、处理（包括删除）及使用，因而属《私隐条例》下的「资料使用者」，必须遵从《私隐条例》及相关保障资料原则的规定。另一方面，调查亦发现，招聘机构可以用「私人广告商」（即「Private Advertiser」）的名义刊登招聘广告而不披露机构的名称。

8间招聘机构在今次调查中透过JobsDB以「私人广告商」名义刊登匿名招聘广告，收集求职者的个人资料，业务性质涵盖证券、服装零售、中医药及运输服务等，当中除涉及准雇主外，亦有部分是代表准雇主刊登广告。截至上月底，公署就有关个案收到1宗查询及3宗投诉。
接获1宗查询及3宗投诉

经考虑个案的事实及调查所获得的资料，锺丽玲裁定8间招聘机构在JobsDB平台上刊登上述匿名招聘广告，要求求职者向不知名的招聘机构提供个人资料，以及JobsDB透过其平台刊登该些广告，两者同样涉及不公平地收集求职者的个人资料，因而违反《私隐条例》的保障资料第1(2)原则的规定，已向JobsDB及3间招聘机构发出执行通知，指示相关机构纠正其违反事项，以及防止同类违反行为再发生，亦向馀下5间机构发出劝喻信。

锺丽玲呼吁其他网上招聘平台的营运商，慎防任何人利用匿名招聘广告进行诈骗行为或不公平地收集个人资料，以及要小心审视接获的广告。助理个人资料私隐专员（投诉及刑事调查）何芹若亦提醒求职者，在未能确定雇主身份的情况下，应小心查证，切勿随便回覆广告并提供个人资料。

Jobsdb回应指，接受相关的调查结果，并承诺未来会继续与私隐专员公署紧密合作，改进相关程序，以进一步保障求职者及雇主的个人资料及数据安全。

另外，机电署在疫情期间协助「围封强检行动」，有受检测人士的个人资料等怀疑外泄，涉及超1.7万人。私隐专员公署批评机电署涉4大缺失，包括未就强检行动收集的个人资料保存期限制订书面政策、未清楚向承办商提出删除资料的要求、未主动删除涉事的个人资料、没有适当跟进承办商删除资料。
机电署疑泄1.7万检测人士资料

公署裁定机电署没有采取所有切实可行步骤，以确保保存时间不超过使用实际所需时间；亦没有采取所有切实可行的步骤，以确保涉事的个人资料受保障而不受未获准许或意外的查阅等，违反《私隐条例》规定。机电署回应指，在知悉有关资料外泄后，一直采取积极及负责任态度，向执法部门汇报个案，配合公署调查，并即时向该承办商了解伺服器平台运作，确保资料已完全被移除。