保障有价數码资料

一名电讯公司的营业主任滥用职权,从公司资料库偷取客户的个人资料转交予「收數佬」,并以每份资料 8 0 至 1 0 0 元作为报酬。
Cover
图像
Valuable digital information demands protection
Media Feed Source ID
cases_161_cover_en
fade-up
container

一名电讯公司的营业主任有权检取公司的电话客户中央资料库。他经朋友介绍认識了一名「收數佬 」, 对方提议营业主任将其公司的电话客户个人资料洩露给他,并以每份资料80至100元作为报酬。营业主任欣然答应,其后更定期将所需的资料传真给「收數佬」。在26个月内,营业主任经由银行账户收到18笔共3万元的贿款。

Case Analysis

向未经授权人士洩露客户资料以获取个人利益是违法行为,营业主任会因此触犯《防止贿賂条例》第9条;而且洩露客户的个人资料,亦会触犯《个人资料(私隐)条例》,有机会令公司陷入連场官司,蒙受损失。

个案中的电讯公司为提高运作效率,授权多名职员取阅客户资料库,故在调查中花上大量时间才找出受疑人。如果电讯公司沒有设立任何保安措施以管制资料的检取,容易令清白的职员亦被怀疑涉及违法行为,他们对此亦会耿耿于怀。另外,有些职员像个案中的营业主任,认为贩卖轻易得到的客户资料以获取额外收入,是微不足道的事情。

重要资料例如客户资料、业务计划、产品设计等若以电子形式储存,可能会招致贪污及相关罪行。 因此,管理人员必须把有价值的资料妥善存储。管 理人员应将资料按其敏感及机密程度分類, 配 合适当的保安措施,防止有人非法检取资料。 

更重要的是,管理人员必须向下属清楚說明,未经授权洩露公司资料对他们本身及公司均可导致严重后果。公司应切实执行及定期检讨公司的人力资源政策,例如违 规者会遭解僱、 管方会向有关 执法机构滙报事件等,以对不当行为起阻吓作用。

All Trades/ Industries
Off
migration_resource_id
cases_161

主事人许可须清晰明确及事先给予

钟先生是一家制造公司的股东,同时负责公司的采购。供应商向他提供回佣作为发出订单的报酬,钟先生在事前没有获得公司许可便接受该利益。
Cover
图像
Principal's permission should be definite and given in advance
Media Feed Source ID
cases_156_cover_en
fade-up
container

锺先生从事玩具制造多年。几年前,他成为了一家沪、港合资企业的股东。因为他在行内丰富经验,所以他负责控制生产程序并需要不时穿梭沪、港兩地。

锺先生在採购物料事宜上有决策权,所以很多供应商都主动请他吃饭及送礼,其中一家供应商更提供以每份合约交易额的5%作回佣,作为锺先生向其发出化工原料订单的报酬,锺先生在八个月内共收了25万元非法回佣。

事件被揭发后,廉政公署发现部分股东对锺先生收受利益一事毫不知情,而公司在代理人收受利益方面亦无明确政策。有股东认为由于锺先生需要穿梭沪、港兩地,交际应酬在所难免,故此准许他接受回佣以补贴有关开支,但他们却未能够說出何时作出有关批准、准许收受的金额以及在何等情况下才可收受该等利益。

Case Analysis

根据《防止贿賂条例》第9条,主事人(在本案例中,即玩具公司)的许可必须在代理人(即锺先生)索取或接受利益前批出;否则,代理人须在收受利益后于合理可能范围内尽快申请事后批准。同时,主事人在给予许可之前,必须仔细考虑申请的详情;这样,有关许可方为合法。

锺先生的公司就代理人收受与公事有关的利益方面并无明确政策,换言之,事发时锺先生尚未获得公司许可收受回佣;此外,因为锺先生亦沒有在收受回佣后尽快向公司申请事后批准,加上并非全部股东都知道及准许锺先生收受回佣,故此锺先生所收受的回佣,不能被视为已获得主事人的许可。

部分公司股东肆意指称他们已批准锺先生收受回佣,但却未能說出许可的具体内容及范围,而公司亦沒有任何关于收受回佣的纪录,他们亦沒有顾及此举会对其他供应商构成不公平竞争,违反《防止贿賂条例》第9条的立法精神及要求,故此「主事人许可」不能成立。

由此可見,任何机构都应主动规范各级职员接受利益的情况,并以书面方式清楚列明公司的立场和政策、可收受的利益及其上限价值、收受的先决条件、申报程序及查询渠道,让员工可安心按规章办事。

All Trades/ Industries
Off
migration_resource_id
cases_156
调查问题
1. 您目前身处哪个国家或地区?
香港
中国大陆
其他(请说明)
2. 您代表的是哪种类型的组织?
上市公司
大型私营企业
中小企业/初创企业
非政府组织/非营利组织
公共组织
商会/行业协会
其他(请说明)
3. 贵组织的规模有多大?
1 - 49 名员工
50-99名员工
100 至 249 名员工
250名或以上的员工
4. 您的职级或职位是什么?
高管/高级管理层
中层管理人员
专业
管理层
一线/技术人员
其他(请说明)

感谢您的反馈。