個人資料私隱專員公署就本港商場會員計劃發表循規審查報告。調查在去年進行，顯示52個會員計劃中，六成過度收集個人資料，除了基本的聯絡資料，如姓名、電話、地址和電郵地址外，亦包括如生日資料、年齡、身份證號碼等較敏感的個人資料，甚至個人及家庭狀況，有違《私隱條例》。當中8個會員計劃強迫顧客同意可使用個人資料作直接促銷。公署指「綑綁式同意」的做法構成不公平收集個人資料，應該停止，有關商場亦已有相應更改。
報告又指，300個網上推廣活動中，只有20個涉及過度收集個人資料，包括香港身份證號碼、生日資料、年齡及每月收入。私隱專員黃繼兒表示，在數據驅動的經濟下，機構需要處理的個人資料與日俱增，公署即將展開題為「實踐數據道德」的私隱關注運動。