印刷商Toh-Shi私人有限公司为中央托收公司和英杰华承印与寄发结单时先后出错，把他人的资料夹在收件人的结单里，抵触个人资料保护法令，总共被罚款三万元。

郑靖豫　报道

peckgek@sph.com.sg

中央托收公司195名账户持有人去年收到月结单时，里头有不属于他们的个人资料。今年，7794名公务员保户接到的保险结单中，则夹着同由英杰华承保的其他保户的详情。

印刷商Toh-Shi私人有限公司为中央托收公司（CDP）和英杰华（Aviva）承印与寄发结单时先后出错，把他人的资料夹在收件人的结单里，抵触个人资料保护法令，总共被罚款三万元。

新加坡交易所去年6月发文告说，为本地证券市场的客户提供清算与托收服务的子公司中央托收公司寄出的195份结单有误，但它当时没有说明详情。

个人资料保护委员会近日发表的裁决显示，这195名账户持有人收到不属于他们的资料，包括92人收到其他账户持有人的名字、住址和证券投资详情。新交所重发结单并附上道歉函给受影响的账户持有人，也让他们选择更换账户号码，但据知没有人要求这么做。

英杰华过后补救

寄出正确结单并道歉

　　另一方面，保险公司英杰华今年3月发现，发给公务员集体受保计划的其中7794名保户的2015年结单，夹着同个计划其他保户的保险资料，包括保额、保费及保户依靠者的身份等。英杰华过后补救，把正确的结单和道歉信发给受影响的保户，并附上50元购物礼券和让保户免付一个月的保费。

个人资料保护委员会分别调查这两起事件后，裁定中央托收公司和英杰华都设有安全措施保护客户的资料，且它们个别与Toh-Shi的服务合约都要求后者采取行动不泄露客户的详情。

两起事件都有人为疏失

　　反之，Toh-Shi在上两起事件中都发生人为疏失。在中央托收公司的事件中，尽管有员工已发现账户持有人的结单在分类过程中夹着另一名账户的结单，并通知负责折叠结单的同事，但后者却误把正确的结单丢掉，把错误的结单安排寄发。

至于英杰华的事件，Toh-Shi在这家保险公司确认结单供打印后，按照保户的住址邮区和外国地址等进一步分类以节省邮费，并在过程中错配保户和结单。Toh-Shi在分类后没交给英杰华过目。

个人资料保护委员会在斟酌对Toh-Shi的处分时，考虑到它在中央托收公司事件中泄露的是敏感的财务资料。然而，Toh-Shi在事发后即刻采取改正行动，也在调查中给予合作。因此，个人资料保护委员会罚它5000元。

但Toh-Shi却在一年后，印发英杰华的结单时泄露保户资料，促使个人资料保护委员会向它施加2万5000元罚款。

印刷商内部作业程序不足

　　个人资料保护委员会说：“尽管Toh-Shi在第一次泄露资料后采取行动加强系统，在一年后发生的本案中却在分类过程中重蹈覆辙，这似乎说明了Toh-Shi的内部作业程序有不足。”

Toh-Shi昨天回复《联合早报》询问时说，它在个人资料保护委员会采取行动后已改善程序，但它没有提供详情。至于它是否仍承印中央托收公司和英杰华的信函，Toh-Shi以保护客户的机密为由拒绝透露。