載有本港逾500萬個人信貸資料的環聯資訊（TransUnion），是本地獨市營運的個人信貸資料服務機構（Credit Reference Agency，CRA），前年底該公司爆保安漏洞，令監管當局決心推動市場有多於1間CRA以減低風險。本報取得一家銀行的內部電郵，披露金管局及銀公檢討CRA的監管方法細節，並蘊釀在今年上半年進行招標，引入新競爭者。消息透露，銀公將籌設新框架，負責日後審批透過公開招標形式引入競爭的CRA申請等。

該電郵披露，銀公即將設立新架構，負責權力包括審批CRA申請、審視CRA提交的獨立評估報告及審計報告、委任評估機構對CRA進行調查的Multiple CRA User Group (MCRAUG) ，以及提供平台予業界與CRA進行交流的Multiple CRA Subscribers Forum (MCRAF)。

文件亦顯示，該會有討論CRA招標程序，並羅列出一系列的招標資格要求，如公司歷史、財務狀況、行業經驗、技術能力、合規狀況等，並有相應的評估準則。

另有大銀行主管向本報表示，現階段未知銀公何時招標及招標條件如何，仍待工作小組建議上呈銀公大會確認，並與監管當局進一步磋商。不過無論如何，相關工作乃事在必行，相信透過招標引入競爭者，屬短期內可擴容多1間CRA營運商的最務實可行方法。

金管局發言人回應查詢指，鑑於有關項目較為複雜，銀公經內部討論後已委託顧問，協助研究落實相關安排。銀公發言人亦指，就本港設立多1家信貸資料庫，銀公旗下相關工作小組，正與金管局及第三方顧問積極研究，細節仍在商討中，未有定案。

一直磨拳擦掌的潛在挑戰者諾華誠信（Nova Credit），行政總裁何佳意對本報稱，暫時未收到營辦多於1間CRA或入標等具體資料，「我哋任何時間都準備好，只要有清晰指引，便會遵守規定申請營運權。」有中資行股東色彩的諾華誠信於2017年底成立，中銀香港旗下中銀信用卡國際前舵手蘇誠信，是該公司董事會主席兼創辦人之一。

對於銀公或招標引入競爭者打破CRA壟斷，環聯香港發言人回應指，「信貸報告業務營運，需要良好往績並在世界各地具備相關經驗，環聯在全球超過30多個國家地區營運逾30年，包括訂立嚴格數據安全法規的英、美及加拿大。」環聯指一直尋找機會與金管局、銀公及其他政府部門合作。

環聯爭取盡快恢復網上服務

為應對日後的招標方案及加劇競爭，據了解環聯正向有關當局，極力爭取於本月恢復網上信貸資料查詢服務，並且已安排一系列保安措施，及聘請第三方機構檢視新系統，以加強保障。

前年底環聯香港先後爆出保安漏洞及電滙詐騙，雖然去年底私隱專員公署已發表調查報告，但環聯網上個人信貸報告查詢服務仍然停止尚未恢復。對於服務何時重啟，金管局發言人回應查詢說，一直聯同銀行公會與環聯跟進，促使環聯盡快完成系統更新，落實私隱專員公署調查報告的指令，確實時間表將由環聯公布。

環聯香港發言人亦回覆本報表示，客戶數據安全至關重要，環聯已完成加強網上保安措施，並由兩家審計公司獨立審核，環聯將在恢復後通知客戶及其他持份者，適時發放更多資訊。

前年底有本地媒體揭發，環聯資訊旗下環聯香港出現嚴重保安漏洞，記者測試發現，只要將一些公開資料包括名人身份證號碼等，輸入環聯系統後，再回答簡單問題便能通過認證，取得其他人信貸評級報告。

事隔一年後，私隱專員公署調查報告列舉環聯認證程序存多項漏洞，私隱專員根據《私隱條例》下達指令，要求環聯糾正並執行5項建議，包括容許個人有權選擇那些資料可經網上轉移，不應將轉移資料作為預設設定。

記者：劉美儀 馬浩彬