L’Ufficio del Commissario per la privacy per i dati personali (PCPD) ha osservato che un’attività di estrazione fortunata universale sarebbe condotta da una catena di supermercati. I membri del pubblico possono registrarsi per l’estrazione fortunata online o per telefono.

Il PCPD ha notato i resoconti dei media su attività promozionali fraudolente che si presume siano condotte dal commerciante in questione. Il PCPD ricorda ai membri del pubblico di rimanere vigili se il conferimento di dati personali è richiesto quando partecipano ad attività promozionali. Devono prestare attenzione alle informazioni rilasciate dagli organizzatori al fine di accertare i siti web oi metodi corretti per la registrazione; i dati personali richiesti da fornire; gli scopi della raccolta e il periodo di conservazione, ecc. Devono inoltre essere a conoscenza dei siti Web di phishing.

Dato che un numero considerevole di partecipanti può essere coinvolto in attività di estrazione fortunata organizzate per il pubblico in generale, il PCPD esorta i commercianti a trattare i dati personali con prudenza quando organizzano attività di estrazione fortunata su larga scala per garantire il rispetto delle disposizioni dei Dati personali (Privacy ) Ordinanza . Il PCPD desidera evidenziare in particolare i seguenti punti:

• I dati personali raccolti dovrebbero essere necessari ma non eccessivi. Lo scopo della raccolta dovrebbe essere direttamente correlato alle attività di sorteggio fortunato. I mezzi di raccolta dovrebbero essere legali ed equi. I commercianti dovrebbero adottare misure pratiche per informare i partecipanti delle finalità dell’utilizzo dei loro dati e delle classi di persone a cui i dati possono essere trasferiti, ecc .;
• Dopo che lo o gli scopi originari della raccolta dei dati sono stati soddisfatti, i dati personali raccolti dovrebbero essere cancellati non appena possibile;
• L’utilizzo dei dati personali è limitato alle finalità dichiarate al momento della raccolta (ad esempio per partecipare alle attività di sorteggio fortunato) oa uno scopo direttamente correlato. Salvo il consenso espresso e volontario degli interessati, i dati non devono essere utilizzati per altri scopi, inclusa la promozione di beni o altre attività; e
• Dovrebbero essere adottate tutte le misure praticabili per proteggere i dati personali da accesso, elaborazione, cancellazione, perdita o utilizzo non autorizzati o accidentali.

FONTE: AUTORITA’ PER LA PROTEZIONE DEI DATI DI HONG KONG – PCPD