La Oficina del Comisionado de Privacidad de Datos Personales (PCPD) arrestó hoy a una mujer china de 31 años en los Nuevos Territorios . La persona arrestada era sospechosa de haber revelado los datos personales de una clienta sin su consentimiento, en contravención de la sección 64(3A) de la Ordenanza de Datos Personales (Privacidad) (PDPO).
La investigación de la PCPD reveló que la víctima compró productos de belleza en una plataforma en línea (la Plataforma) en noviembre de 2024 y recibió un paquete (el Paquete) de la Tienda unos días después. Sin embargo, en lugar de los productos que pidió, el Paquete contenía piezas de joyería.
Posteriormente, la víctima recibió mensajes enviados a través de una aplicación de mensajería instantánea exigiéndole que devolviera el Paquete; de lo contrario, el incidente se divulgaría en una plataforma de redes sociales. En los dos días siguientes, se publicaron un total de siete publicaciones que contenían los datos personales de la víctima en la cuenta de redes sociales de la Plataforma, junto con algunos comentarios negativos en su contra. Algunas de las publicaciones también ofrecían una recompensa monetaria a los internautas que pudieran proporcionar más datos personales de la víctima o reenviar las publicaciones pertinentes. Los datos personales revelados incluían el nombre en inglés de la víctima, la fecha de nacimiento, el número de teléfono móvil, los nombres de usuario de dos de sus cuentas de redes sociales, el distrito y el nombre del edificio donde reside, el nombre de la escuela secundaria a la que asistía y sus fotos. Se le concede la libertad bajo fianza a la persona arrestada. El PCPD continuará su investigación sobre el caso.
El PCPD recuerda a los miembros del público que no deben revelar la información personal de otras personas debido a disputas monetarias. La divulgación de información personal es un delito grave y el infractor puede ser condenado a una multa de hasta $1,000,000 y a una pena de prisión de cinco años.
Disposiciones relevantes de la PDPO De conformidad con la sección 64(3A) de la PDPO, una persona comete un delito si divulga cualquier dato personal de un titular de datos sin el consentimiento pertinente del titular de los datos:
- con la intención de causar cualquier daño específico al titular de los datos o a cualquier miembro de su familia; o
- ser imprudente en cuanto a si se causaría o probablemente se causaría algún daño específico al titular de los datos o a cualquier miembro de su familia.
Una persona que cometa un delito según el artículo 64(3A) estará sujeta, en caso de ser condenada, a una multa de 100.000 dólares y a una pena de prisión de dos años.
De conformidad con el artículo 64(3C) de la PDPO, una persona comete un delito si:
- la persona revela cualquier dato personal de un interesado sin el consentimiento pertinente del interesado—
- con la intención de causar cualquier daño específico al titular de los datos o a cualquier miembro de su familia; o
- ser imprudente en cuanto a si se causaría o probablemente se causaría algún daño específico al titular de los datos o a cualquier miembro de su familia; y
- la divulgación causa cualquier daño específico al titular de los datos o a cualquier miembro de su familia.
Una persona que cometa un delito en virtud del artículo 64(3C) estará sujeta, en caso de ser condenada por acusación formal, a una multa de $1,000,000 y a una pena de prisión de cinco años.
Según el artículo 64(6) de la PDPO, el daño específico en relación con una persona significa:
- acoso, hostigamiento, acoso, amenaza o intimidación a la persona;
- daño corporal o daño psicológico a la persona;
- daño que haga que la persona se preocupe razonablemente por su seguridad o bienestar; o
- daño a la propiedad de la persona.
https://www.pcpd.org.hk/english/news_events/media_statements/press_20250310.html