L’Office of the Privacy Commissioner for Personal Data (PCPD) ha arrestato oggi una donna cinese di 31 anni nei Nuovi Territori . La persona arrestata era sospettata di aver divulgato i dati personali di una cliente senza il suo consenso, in violazione della sezione 64(3A) dell’Ordinanza sui dati personali (privacy) (PDPO). 

L’indagine del PCPD ha rivelato che la vittima aveva acquistato prodotti di bellezza da una piattaforma online (la Piattaforma) nel novembre 2024 e aveva ricevuto un pacco (il Pacco) dal Negozio pochi giorni dopo. Tuttavia, al posto dei prodotti da lei ordinati, il Pacco conteneva pezzi di gioielleria.

Successivamente, la vittima ha ricevuto messaggi inviati tramite un’applicazione di messaggistica istantanea che le intimavano di restituire il Pacco; in caso contrario, l’incidente sarebbe stato divulgato su una piattaforma di social media. Nei due giorni successivi, un totale di sette post contenenti i dati personali della vittima sono stati pubblicati sull’account di social media della Piattaforma, insieme ad alcuni commenti negativi contro di lei. Alcuni post offrivano anche una ricompensa in denaro ai netizen che avrebbero fornito più dati personali della vittima o inoltrato i post pertinenti. I dati personali divulgati includevano il nome inglese della vittima, la data di nascita, il numero di cellulare, i nomi utente di due dei suoi account sui social media, il distretto e il nome dell’edificio in cui risiede, il nome della scuola secondaria che ha frequentato e le sue foto. 

Alla persona arrestata è stata concessa la libertà su cauzione. Il PCPD continuerà le sue indagini sul caso. 

Il PCPD ricorda ai membri del pubblico che non dovrebbero doxare altri a causa di controversie monetarie. Il doxxing è un reato grave e il trasgressore è passibile, in caso di condanna, di una multa fino a $ 1.000.000 e di una pena detentiva di cinque anni. Disposizioni pertinenti ai sensi del PDPO Ai sensi della sezione 64(3A) del PDPO, una persona commette un reato se divulga dati personali di un soggetto interessato senza il consenso pertinente del soggetto interessato:

1. con l’intento di causare un danno specifico all’interessato o a un suo familiare; o
2. essere incuranti circa il fatto che un danno specifico potrebbe essere causato, o potrebbe essere probabile che venga causato, all’interessato o a un suo familiare.

Una persona che commette un reato ai sensi della sezione 64(3A) è passibile, in caso di condanna, di una multa di $ 100.000 e di una pena detentiva di due anni.

Ai sensi della sezione 64(3C) del PDPO, una persona commette un reato se:

1. la persona divulga dati personali di un interessato senza il consenso pertinente dell’interessato—

1. con l’intento di causare un danno specifico all’interessato o a un suo familiare; o
2. essere incuranti del fatto che un danno specifico sarebbe, o sarebbe probabile che fosse, causato all’interessato o a un membro della sua famiglia; e
3. la divulgazione causa un danno specifico all’interessato o a un suo familiare.

Una persona che commette un reato ai sensi della sezione 64(3C) è passibile, in caso di condanna a titolo di accusa, di una multa di $ 1.000.000 e di una pena detentiva di cinque anni.

Secondo la sezione 64(6) del PDPO, il danno specificato in relazione a una persona significa:

1. molestie, molestie, molestie, minacce o intimidazioni nei confronti della persona;
2. danno fisico o danno psicologico alla persona;
3. danno che induca la persona a ragionevolmente preoccuparsi per la propria sicurezza o il proprio benessere; o
4. danno alla proprietà della persona.

https://www.pcpd.org.hk/english/news_events/media_statements/press_20250310.html