L’Office of the Privacy Commissioner for Personal Data (PCPD) ha arrestato oggi una donna cinese di 50 anni nei Nuovi Territori. La persona arrestata è stata sospettata di aver divulgato i dati personali di due interessati senza il loro consenso, in violazione della sezione 64(3A) dell’Ordinanza sui dati personali (privacy) (PDPO).

L’indagine del PCPD ha rivelato che le due vittime sono sposate. La vittima e la persona arrestata avevano gestito congiuntamente un’attività tra il 2021 e il 2022. Successivamente, la vittima ha deciso di ritirarsi dall’attività ed è nata una disputa tra la vittima e la persona arrestata sulla condivisione dei profitti.

A novembre 2023, volantini contenenti i dati personali della vittima sono stati affissi rispettivamente nell’atrio dell’ascensore del piano in cui risiedeva la coppia e su uno dei piani del posto di lavoro della vittima, insieme a richieste che le chiedevano di rimborsare un presunto debito. Più tardi, nel luglio 2024, volantini simili contenenti i dati personali della coppia, accusando la vittima di frode e chiedendo alle vittime di ripagare un presunto debito sono stati affissi nelle vicinanze del posto di lavoro della vittima.

I dati personali della vittima divulgati includevano il suo nome cinese, l’indirizzo di residenza, la sua posizione in un’associazione e la sua foto. I dati personali della vittima di sesso maschile divulgati includevano il suo nome cinese, la precedente occupazione e il luogo di lavoro, nonché una copia parzialmente censurata della sua carta d’identità di Hong Kong che mostrava il suo nome cinese, il nome inglese, il sesso e la foto.

Alla persona arrestata viene concessa la libertà su cauzione. Il PCPD continuerà le sue indagini sul caso.

Il PCPD ricorda ai membri del pubblico che non dovrebbero doxxare altri a causa di controversie finanziarie. Il doxxing è un reato grave e il trasgressore è passibile, in caso di condanna, di una multa fino a $ 1.000.000 e di una reclusione per cinque anni.

Disposizioni pertinenti ai sensi del PDPO

Ai sensi della sezione 64(3A) del PDPO, una persona commette un reato se divulga dati personali di un interessato senza il relativo consenso dell’interessato,

• con l’intento di causare un danno specifico all’interessato o a un familiare dell’interessato; o
• in modo sconsiderato in merito al fatto che un danno specifico sarebbe, o sarebbe probabile, causato all’interessato o a un familiare dell’interessato.

Una persona che commette un reato ai sensi della sezione 64(3A) è passibile di una condanna a una multa di $ 100.000 e alla reclusione per due anni.

Ai sensi della sezione 64(3C) del PDPO, una persona commette un reato se:

• la persona divulga dati personali di un interessato senza il relativo consenso dell’interessato,
• con l’intento di causare un danno specifico all’interessato o a un familiare dell’interessato; o
• essere sconsiderati circa il fatto che un danno specifico sarebbe, o sarebbe probabile che fosse, causato al soggetto interessato o a un membro della sua famiglia; e
• la divulgazione causa un danno specifico al soggetto interessato o a un membro della sua famiglia.

Una persona che commette un reato ai sensi della sezione 64(3C) è passibile di condanna a una multa di $ 1.000.000 e di cinque anni di reclusione.

Secondo la sezione 64(6) del PDPO, un danno specifico in relazione a una persona significa:

• molestie, molestie, molestie, minacce o intimidazioni alla persona;
• danni fisici o psicologici alla persona;
• danni che inducono la persona a essere ragionevolmente preoccupata per la propria sicurezza o il proprio benessere; o
• danni alla proprietà della persona.

https://www.pcpd.org.hk/english/news_events/media_statements/press_20240902.html