個人資料私隱專員發表調查報告，指恒生銀行在無合理理由下，保留客戶的破產資料長達九十九年。專員指，破產人士在破產後四至八年，可獲解除破產，因此相關資料不應保留超過八年，強調長時間保留資料，會影響破產者重過正常生活。另外，恒生亦要求一名申請儲蓄戶口的客戶，提供教育程度及婚姻狀況資料，專員認為恒生並無以明確或暗示方式，告知客戶有關資料並非必須填寫。恒生已修改政策，停止保留破產資料超過八年，並在儲蓄戶口申請表上，註明教育程度及婚姻狀況並非必須資料。私隱專員又發現，另外九間銀行亦有收集客戶的教育程度及婚姻狀況資料，並無註明非必須填寫，其中中信銀行表明不打算修改。另外，私隱專員表示，中信銀行在零六至一零年，在無通知客戶及未得客戶同意下，將超過十五萬名存戶或信用卡客戶的個人資料，轉移到三間保險公司，作直接促銷，換取金錢利益，中信已停止有關做法。