私隱專員公署發現，華潤萬家、萬寧，屈臣氏和百佳的積分咭計劃收集過量的私人資料，包括要求申請者提供身份證號碼。其中華潤及萬寧已經修改條款，但屈臣氏和百佳的易賞錢計劃未有改善，公署向他們發出執行通知。
越來越多商戶推出積分卡，私隱專員公署在2010年底，分別調查了這三個積分計劃，發現商戶在收集及使用會員個人資料上都違反個人資料私隱條例。
三間公司都以申請人的身分證號碼作為使用網上服務的預設密碼，公署認為，即使商戶不需會員提供整個身分證號碼，但已超乎適度，是不必要。
而申請書內的條款沒有清晰交代商戶收集資料的用途，以及可能會轉移予甚麼人。
例如易賞錢的申請書上寫上資料的承轉人包括和黃集團，以及這一系列的機構。
華潤萬家及牛奶公司在公署調查期間已修改條款，及刪除已收集的違規資料。但屈臣氏集團就被公署批評一直迴避及拖延，已發出執行通知，限公司在6個星期內糾正條款，及在兩個月內刪除資料，否則會交警方處理。
