Das Büro des Datenschutzbeauftragten für personenbezogene Daten (PCPD) hat heute eine 31- jährige Chinesin in den New Territories verhaftet . Die verhaftete Person steht im Verdacht, die personenbezogenen Daten einer Kundin ohne deren Zustimmung weitergegeben zu haben, was gegen Abschnitt 64(3A) der Personal Data (Privacy) Ordinance (PDPO) verstößt. Die Ermittlungen des PCPD ergaben, dass das Opfer im November 2024 Schönheitsprodukte von einer Online-Plattform (der Plattform) kaufte und einige Tage später ein Paket (das Paket) vom Shop erhielt.
Anstelle der von ihr bestellten Produkte enthielt das Paket jedoch Schmuckstücke. Danach erhielt das Opfer über eine Instant-Messaging-Anwendung Nachrichten mit der Aufforderung, das Paket zurückzugeben; andernfalls würde der Vorfall auf einer Social-Media-Plattform veröffentlicht.
An den folgenden zwei Tagen wurden auf dem Social-Media-Konto der Plattform insgesamt sieben Posts mit den personenbezogenen Daten des Opfers sowie einige negative Kommentare gegen sie veröffentlicht. Einige der Posts boten auch eine finanzielle Belohnung für Internetnutzer, die weitere personenbezogene Daten des Opfers bereitstellen oder die entsprechenden Posts weiterleiten konnten.
Zu den offengelegten personenbezogenen Daten gehörten der englische Name des Opfers, sein Geburtsdatum, seine Handynummer, Benutzernamen von zwei ihrer Social-Media-Konten, der Bezirk und der Name des Gebäudes, in dem sie wohnt, der Name der weiterführenden Schule, die sie besucht hat, und ihre Fotos. Der Festgenommenen wurde gegen Kaution freigelassen.
Das PCPD wird seine Ermittlungen in dem Fall fortsetzen.
Das PCPD weist die Öffentlichkeit darauf hin, dass sie andere nicht wegen finanzieller Streitigkeiten doxen sollten. Doxxing ist eine schwere Straftat und der Täter kann bei einer Verurteilung zu einer Geldstrafe von bis zu 1.000.000 $ und einer Freiheitsstrafe von fünf Jahren verurteilt werden.
Relevante Bestimmungen gemäß PDPO Gemäß Abschnitt 64(3A) PDPO begeht eine Person eine Straftat, wenn sie personenbezogene Daten einer betroffenen Person ohne die entsprechende Zustimmung der betroffenen Person offenlegt
- mit der Absicht, der betroffenen Person oder einem ihrer Familienangehörigen einen bestimmten Schaden zuzufügen; oder
- Rücksichtslosigkeit in Bezug darauf, ob der betroffenen Person oder einem ihrer Familienmitglieder ein bestimmter Schaden zugefügt werden würde oder wahrscheinlich wäre.
Eine Person, die eine Straftat nach Abschnitt 64(3A) begeht, muss bei einer Verurteilung mit einer Geldstrafe von 100.000 Dollar und einer Freiheitsstrafe von zwei Jahren rechnen.
Gemäß Abschnitt 64(3C) des PDPO begeht eine Person eine Straftat, wenn:
- die Person personenbezogene Daten einer betroffenen Person ohne deren entsprechende Einwilligung weitergibt—
- mit der Absicht, der betroffenen Person oder einem ihrer Familienangehörigen einen bestimmten Schaden zuzufügen; oder
- Rücksichtslosigkeit in Bezug darauf, ob der betroffenen Person oder einem ihrer Familienangehörigen ein bestimmter Schaden zugefügt werden würde oder wahrscheinlich zugefügt würde; und
- durch die Offenlegung entsteht der betroffenen Person oder einem ihrer Familienmitglieder ein bestimmter Schaden.
Eine Person, die eine Straftat nach Abschnitt 64(3C) begeht, wird bei einer Verurteilung zu einer Geldstrafe von 1.000.000 Dollar und einer Freiheitsstrafe von fünf Jahren verurteilt.
Nach Abschnitt 64(6) des PDPO bedeutet ein bestimmter Schaden in Bezug auf eine Person:
- Belästigung, Belästigung, Bedrohung oder Einschüchterung der Person;
- körperliche oder psychische Schäden an der Person;
- Schaden, der bei der Person Anlass zu berechtigter Sorge um ihre Sicherheit oder ihr Wohlergehen gibt; oder
- Schäden am Eigentum der Person.
https://www.pcpd.org.hk/english/news_events/media_statements/press_20250310.html