去年《明報》發現提供信貸資料查閱服務的環聯有保安漏洞，包括特首林鄭月娥在內的個人資料亦有洩漏，私隱專員黃繼兒經調查後，指環聯違反《私隱條例》。黃繼兒就環聯事件，昨發表78頁的調查報告，認為環聯的網上認證並無採取所有切實可行的步驟以確保個人資料受到保障，已向環聯送達執行通知，指令對方糾正有關行反並防止再次發生。
報告指出，環聯事發時的認證程序違反《私隱條例》，個人輸入的全名及出生日期，毋須與資料庫紀錄完全吻合，非所有申請均使用雙重認證等。報告建議環環，每年進行不少於一次審核，以確保合作夥伴有足夠程度的資料保障水平，轉移信貸資料予合作夥伴不應是預設選項，應該選擇私隱侵犯程度較低的方式等。