私隱專員公署就本港商場會員計劃的循規審查報告指出，六成商場普遍地收集超乎適度的個人資料。
公署去年共巡視100間商場及審視300個要求提供個人資料以換取優惠的網頁，並對在巡視期間有設立會員計劃的41間商場及表面看來有過度收集個人資料的19間網頁營運商。
公署發現部分商場會員計劃收集的個人資料，除了姓名、電話、地址及電郵地址等基本聯絡資料，亦包括生日資料、年齡、香港身份證號碼、每月收入、婚姻狀況、是否車主，以及車牌號碼等較敏感的個人資料。
專員黃繼兒認為，「綑綁式同意」做法及設計下所獲取的同意，不能視為真正和有意義的同意，做法及設計實際上構成不公平收集個人資料，因此應予以停止，而有關商場亦已作出相應更改。
至於網上推廣活動，在300個網頁中，只有20個涉及過度收集個人資料，包括香港身份證號碼、生日資料、年齡及每月收入。
