私隱專員發表調查報告，指中信銀行及恒生銀行違反個人資料私隱條例。
個人資料私隱專員公署的調查發現，中信銀行在06至10年期間，將超過15萬名戶口或信用咭客戶的個人資料，轉移至3間保險公司作直接促銷。而恒生銀行在無合理理由下，將客戶破產資料保留達99年。有人向恒生申請儲蓄戶口，被要求提供教育程度及婚姻狀況資料。公署指兩間銀行違反私隱條例中，保障個人資料的條款。
中信銀行回應指，去年8月中，已停止相關的業務合作計劃，沒有再向第三者提供客戶個人資料。
中信銀行又說，暫時沒計劃恢復有關活動。銀行亦已按銀行公會建議修改「個人資料收集聲明」。
恒生銀行回應指，保存破產客戶資料超過8年是審慎起見。因應私隱專員公署的建議，已將逾期的破產資料刪除，強調資料只作內部參考，沒有出售給第三者。
另外，在恒生又表示，開立個人戶口時，客戶向銀行提供「非必須資料」，有助了解及認識客戶，以便評估需要提升服務。
