个人资料保护委员会首次对触犯个人资料保护条例的机构采取行动。11家公司和机构因没有采取适当的措施保护顾客或会员的个人资料，导致资料外泄，被委员会罚款或警告。


接获罚单的机构有四家，共罚7万5000元，其中罚款额最高的是卡拉OK连锁店K Box。


前年9月，K Box 31万7000个会员的姓名、电话号码和住址被人放上网，委员会调查后发现公司没有尽力保护会员资料，于是开罚5万元。负责为K Box设立和管理电脑系统的科技公司Finantech控股也被罚款1万元。公司被指没有协助K Box更新安全补丁和修补安全漏洞。


另外两个被罚款的是新加坡工程师学院和惠华药行（Fei Fah Medical）。


新加坡工程师学院4000个会员的电话号码、网站登录名和密码被人公开上网。委员会发现，学院没有妥善储存这些资料，也没有为会员密码加密，决定开罚1万元。惠华药行则没有保护好旗下“瑞一宝玛黛茶”网站用户的联络详情，以致900多名用户的资料外泄。


除了被罚款的机构外，另有六家公司和机构被警告。它们是科技产品零售商Challenger Technologies、科技公司Xirlynx Innovations、策展公司富豪仕大众传播机构（Full House Communications）、美罗百货公司、新加坡电脑学会和YesTuition 补习中心。


此外，还有一家旅行社——世界旅游机构被指示设立个人资料保护机制，并派员工接受相关培训。该旅行社此前将旅客个人资料发送给旅行团团员，委员会认为旅行社没有保护顾客资料的意识，因此指示他们加强培训。


早报采访组科技线执行级记者李蕙心为你讲解个人资料外泄、罚款与警告，以及密码三个关键词。