本台查閱二十一個零售、餐飲、航空公司及戲院的顧客獎賞計劃,在網頁公開的私隱政策,當中六間指,會員退出計劃後一段時間,會刪除及或銷毀資料,但保存時間各有不同,由最短六個月至長達七年;其餘15間都未有具體說明客戶退出計劃後,資料會保存多久。本台致電部分公司查詢,但客戶服務職員不理解相關政策。有公司書面回覆指有清晰內部政策,符合法例要求,但無提及資料保存時間。

資訊科技界議員莫乃光指,私隱條例無硬性規定何時及如何刪除舊客戶資料,認為企業不必要地保留舊客戶資料,可能面對黑客入侵等風險,不可掉以輕心。私隱專員黃繼兒指,部份計劃的私隱政策在保留時限方面欠缺透明度,若商戶網絡保安措施不足,可能令顧客資料被盜用作不當及不法行為,促請商戶坦誠向顧客說明實務安排。