SMRT企业旗下的初创公司mobilityX在广发电邮给500名注册用户时，意外泄露所有人的个人电邮地址，可能触犯个人资料保护法令。

mobilityX公司是在上周五（10日）发电邮给“jalan”应用的用户，邀请他们测试新的电子钱包功能。

在这个发送给约500名用户的电邮中，所有收件人都可看到彼此的电邮地址。

公司已向受影响用户道歉

mobilityX首席执行长林方万在答复《联合早报》询问时对此道歉。他说，公司已联络所有受影响用户，向他们解释所犯的错误，并直接向用户道歉。

林方万也再次向用户保证，该公司重视用户的个人隐私，并会检讨和收紧内部程序，避免类似事件再发生。

这个应用去年8月在新加坡南洋理工大学校园以及洁净科技园推出。应用通过组合搭配不同交通工具，协助用户更好地规划前往不同目的地的路线。

根据个人资料保护委员会去年1月推出的指南，企业在对外广发电邮时，应该把所有收件人的电邮地址，用密件抄送（bcc）方式处理，这样才不会把这些电邮地址泄露给其他收件人。

抵触相关条例的业者可能面对罚款等惩处，但也有其他企业没有被惩处。《联合早报》今年5月报道，志愿组织新加坡仁人家园去年7月发电邮给32名义工时，电邮附件包含所有收件人的全名和身份证号码，也没有用bcc方式而泄露所有电邮地址。个人资料保护委员会之后指示仁人家园改善内部程序，并制定个人资料保护政策。