王子珊教授.嚴厲執行個人資料保護法

政府已採取多種措施去保護客戶免受銀行濫用客戶資料的影響，如果客戶認為他們的隱私權受到侵犯，也可以向當局投訴。銀行應在使用客戶個人資料於營銷或促銷目的之前獲得客戶的適當同意，並採取適當措施保護個人資料免遭濫用。

根據2010年個人資料保護法令，任何單位在收集、使用或披露客戶個人資料之前，必須獲得客戶的同意。這種同意必須是明確、具體和自願的，客戶必須被告知其資料將被用於何種目的。法令還規定金融機構等單位的嚴格義務，以保護個人資料的機密性和安全性，並且規定相關單位只能將資料用於合法、合理和必要的用途上。

銀行有保護客戶個人資料的法律義務，以確保這些資料不被濫用或披露給未經授權的各方，包括銀行內部的各個部門。客戶擔心銀行使用存戶個人信息於推銷投資產品是可以理解的，因為這可能被視為違反銀行與存戶之間的信任。存戶希望銀行負責任地管理他們的資金，所以出於營銷目的使用個人資料可能會被視為濫用這種信任。

然而，值得注意的是，銀行在向客戶推廣其投資服務時，亦擁有合法權益。投資服務是銀行收入的重要來源，推廣這些服務有助於銀行吸引新客戶並提高盈利。只要銀行獲得存戶的適當同意，並遵守法令，它們就可以推銷自己的投資服務。換而言之，銀行應該將客戶的利益放在首位，以確保所推廣的任何投資計劃都適合存戶的投資目標、風險偏好和財務狀況。銀行有義務提供有關投資產品的準確和透明的信息，並確保客戶充分了解所涉及的風險。

當銀行使用客戶資料來推廣投資服務時，就可能違反法令。若銀行未經同意使用客戶的個人資料（如姓名、地址或聯繫信息），抑或是侵犯他們的隱私權來推廣投資服務，就違反了法令。

在法律責任層面，如果銀行未經客戶同意或以不符合法令的方式，將客戶的個人資料用於營銷目的，就要承擔法令中的相關法律責任，甚至可能面臨刑罰和法律訴訟，其中包括承擔相應罰款和賠償客戶的個人損失。

在社會影響層面，如果客戶的個人資料被濫用，有可能會導致銀行的聲譽受損，亦有可能造成失去客戶的信任、銀行業績受損的後果。因此，銀行必須嚴格遵守法令，在得到客戶明確同意後，確保客戶的個人信息僅用於合法目的。