Le Bureau du Commissaire à la protection de la vie privée des données personnelles (PCPD) a arrêté aujourd’hui un Chinois de 43 ans à Kowloon . La personne arrêtée était soupçonnée d’avoir divulgué les données personnelles de son ancienne amie et de sa fille sans le consentement de l’ancienne amie , en violation de l’article 64(3A) de l’ordonnance sur la confidentialité des données personnelles (PDPO).
L’enquête du PCPD a révélé que la personne arrêtée et la victime avaient une relation depuis 2021 qui a pris fin en 2022. La personne arrêtée a continué à contacter la victime par la suite. Les deux ont eu un différend monétaire en 2024 et la personne arrêtée a allégué que la victime lui devait de l’argent.
À trois reprises différentes entre décembre 2024 et début janvier 2025, des dépliants de relance contenant le même ensemble de données personnelles de la victime et de sa fille ont été affichés sur les murs extérieurs de l’école primaire fréquentée par la fille de la victime et sur des lampadaires et des lotissements à proximité, affirmant que la victime n’avait pas remboursé la dette. Plus tard, à la mi-janvier 2025, la victime a reçu des photos dans une application de messagerie instantanée montrant une personne portant un t-shirt imprimé avec le même contenu que les dépliants susmentionnés, prenant le MTR et dînant dans un restaurant près de sa résidence. Les données personnelles divulguées comprenaient le nom chinois et la photo de la victime, ainsi que le nom chinois de sa fille ainsi que le nom de l’école primaire et de la classe qu’elle fréquentait.
La personne arrêtée est libérée sous caution. Le PCPD poursuivra son enquête sur l’affaire.
Le PCPD rappelle aux membres du public qu’ils ne doivent pas divulguer les informations d’autrui en raison de litiges financiers. Le doxxing est une infraction grave et le contrevenant est passible, en cas de condamnation, d’une amende pouvant aller jusqu’à 1 000 000 $ et d’une peine d’emprisonnement de cinq ans.
Dispositions pertinentes de la PDPO
Conformément à l’article 64(3A) de la PDPO, une personne commet une infraction si elle divulgue des données personnelles d’une personne concernée sans le consentement pertinent de la personne concernée.
- avec l’intention de causer un préjudice spécifié à la personne concernée ou à tout membre de sa famille ; ou
- ne pas se soucier de savoir si un préjudice spécifié serait ou serait susceptible d’être causé à la personne concernée ou à un membre de sa famille.
Quiconque commet une infraction en vertu de l’article 64(3A) est passible, sur déclaration de culpabilité, d’une amende de 100 000 $ et d’une peine d’emprisonnement de deux ans.
Conformément à l’article 64(3C) de la PDPO, une personne commet une infraction si :
- la personne divulgue des données personnelles d’une personne concernée sans le consentement de la personne concernée —
- avec l’intention de causer un préjudice spécifié à la personne concernée ou à tout membre de sa famille ; ou
- ne pas se soucier de savoir si un préjudice spécifié serait ou serait susceptible d’être causé à la personne concernée ou à un membre de sa famille ; et
- la divulgation cause un préjudice spécifié à la personne concernée ou à tout membre de sa famille.
Quiconque commet une infraction en vertu de l’article 64(3C) est passible, sur déclaration de culpabilité par mise en accusation, d’une amende de 1 000 000 $ et d’une peine d’emprisonnement de cinq ans.
Selon l’article 64(6) de la PDPO, un préjudice spécifié à l’égard d’une personne signifie :
- harcèlement, agression, harcèlement, menace ou intimidation envers la personne;
- atteinte corporelle ou psychologique à la personne ;
- un préjudice qui amène la personne à s’inquiéter raisonnablement pour sa sécurité ou son bien-être ; ou
- dommages aux biens de la personne.
https://www.pcpd.org.hk/english/news_events/media_statements/press_20250224.html