向未经授权人士洩露客户资料以获取个人利益是违法行为，营业主任会因此触犯《防止贿賂条例》第9条；而且洩露客户的个人资料，亦会触犯《个人资料(私隐)条例》，有机会令公司陷入連场官司，蒙受损失。

个案中的电讯公司为提高运作效率，授权多名职员取阅客户资料库，故在调查中花上大量时间才找出受疑人。如果电讯公司沒有设立任何保安措施以管制资料的检取，容易令清白的职员亦被怀疑涉及违法行为，他们对此亦会耿耿于怀。另外，有些职员像个案中的营业主任，认为贩卖轻易得到的客户资料以获取额外收入，是微不足道的事情。

重要资料例如客户资料、业务计划、产品设计等若以电子形式储存，可能会招致贪污及相关罪行。 因此，管理人员必须把有价值的资料妥善存储。管 理人员应将资料按其敏感及机密程度分類， 配 合适当的保安措施，防止有人非法检取资料。 

更重要的是，管理人员必须向下属清楚說明，未经授权洩露公司资料对他们本身及公司均可导致严重后果。公司应切实执行及定期检讨公司的人力资源政策，例如违 规者会遭解僱、 管方会向有关 执法机构滙报事件等，以对不当行为起阻吓作用。

根据《防止贿賂条例》第9条，主事人（在本案例中，即玩具公司）的许可必须在代理人（即锺先生）索取或接受利益前批出；否则，代理人须在收受利益后于合理可能范围内尽快申请事后批准。同时，主事人在给予许可之前，必须仔细考虑申请的详情；这样，有关许可方为合法。

锺先生的公司就代理人收受与公事有关的利益方面并无明确政策，换言之，事发时锺先生尚未获得公司许可收受回佣；此外，因为锺先生亦沒有在收受回佣后尽快向公司申请事后批准，加上并非全部股东都知道及准许锺先生收受回佣，故此锺先生所收受的回佣，不能被视为已获得主事人的许可。

部分公司股东肆意指称他们已批准锺先生收受回佣，但却未能說出许可的具体内容及范围，而公司亦沒有任何关于收受回佣的纪录，他们亦沒有顾及此举会对其他供应商构成不公平竞争，违反《防止贿賂条例》第9条的立法精神及要求，故此「主事人许可」不能成立。

由此可見，任何机构都应主动规范各级职员接受利益的情况，并以书面方式清楚列明公司的立场和政策、可收受的利益及其上限价值、收受的先决条件、申报程序及查询渠道，让员工可安心按规章办事。

调查心得 

家贼难防：该名助理服务经理的公司已在採购工作方面制定指引，规定每次购货必须取得最少兩份报价单。可是，他仍与供应商同流合污，以假报价单欺骗僱主。

随意拿走公司财物：助理服务经理可将公司的资讯科技设施带返家中使用，显示公司的资产管控工作完全失败。

管理人员须知      

採购工作易生贪污漏洞：无論在传统或以资讯科技为主导的工作环境裏，採购工作一直是容易出现贪污漏洞的一环。事实上，不法之徒用的來去都是那几道板斧，只是新瓶旧酒而已。这些行为往往在公司进行电脑化时便会乘机涌现，如在购买资讯科技器材和外判顾问服务时处理不当，不法之徒便可从中进行非法交易。

採取「平常心」策略：资讯科技是一门专门学问，不谙此道的管理层自然要向资讯科技专才寻求协助。但管理层不可因此而藉词不进行可有助减少贪污舞弊行为的监察与制衡工作。採取「平常心」策略，也是可行的解决方法。

根据《防止贿赂条例》，公司的主事人是整个董事会，而个別股东或董事则属代理人身分。个案中，周先生乃股东之一，身兼厂房的受薪总经理，因此他是一名代理人。周先生须获董事会的同意才可以在公事上索取或收受利益。

根据《防止贿赂条例》第9条，收受利益后，代理人须于合理可能范围内儘早申请事后批准。同时，主事人在给予许可之前，必须仔细考虑申请详情，有关许可方为有效。

周先生的公司未有事先订明代理人可否收受与公事有关的利益，调查期间，周先生辩称曾知会其他股东，回佣是用以补贴内地应酬开支，但事实上周先生只是与其中两位股东在闲谈中提及，董事会并沒有商议或正式通过有关安排，更遑论备存任何有关收受回佣的资料或处理记录。换言之事发时，周先生尚未获得公司同意收受回佣。收受回佣后，他也沒有儘早向公司申请事后批准，故此周先生收取回佣并未获得主事人的许可。

为保障公司及持份者利益，任何机构都应主动规范董事会成员及各级职员接受利益的情况，并以书面方式清楚列明公司立场和有关接受利益及款待的政策。公司政策亦应详列申报程序及查询渠道，让员工可安心按规章办事。

在香港，根据《防止贿赂条例》，任何代理人（一般指僱员）如未获主事人（一般指僱主）批准，私下收受利益，作为影响与主事人有关业务的报酬，即属违法。此外，如果可以证明贿赂行为的任何部分是在香港发生，则仍有可能会受到《防止贿赂条例》的监管。虽然锺先生是其中一名股东，但根据法律他亦是一名代理人，所以收受利益前必须获得公司的同意。

私营机构应主动规范各级职员（包括董事）因处理公事而接受个人利益的情况，并以书面方式清楚列明公司的立场和政策、可收受的利益及其上限价值、先决条件等等。有关政策亦应详列申请程序及查询渠道。

此外，为确保能以合理价钱採购品质优良的生产物料，以及防止职员在採购过程中滥用职权或贪污渎职，机构应制定完善的採购程序，并经常提醒职员必须以公平和公正的准则选择物料供应商。