申請網貸前，好多人都有同一個疑問：「我嘅身份證號碼、銀行戶口、收入資料，會唔會俾人亂用？」
這個擔心完全合理。網上申請貸款，資料透過WhatsApp或網頁表格傳送，你睇唔到對方係咩人，亦唔知道資料最終去咗邊。但香港其實有一套完整的法律框架保護你。只要了解自己的權利，網貸申請可以做到安全又透明。
本文會逐步拆解：香港法律點樣保護你的個人資料、財務公司合法收集哪些資料、你有哪些法定權利，以及實際核實方法。
《個人資料（私隱）條例》（PDPO，第486章）係保護你個人資料的核心法律，由私隱專員公署（PCPD）負責執行。條例訂明六大保障資料原則，直接適用於財務公司的借貸業務。
財務公司只可以為了審批貸款、信貸評估、KYC（認識你的客戶）及AML（反洗黑錢）合規而收集你的資料。收集前必須告知你用途，不可以在你不知情的情況下索取額外資料。
你提交的入息證明、銀行月結單，只可以用於審批你的貸款申請，不得轉作其他商業用途，例如出售給第三方機構。
財務公司不應要求與貸款審批無關的資料。如果對方要求你提交社交媒體帳號密碼或家庭成員的個人資料，屬於過量收集，你有權拒絕。
你的資料必須保持準確。如果入息或聯絡方式有變，財務公司有責任更新紀錄，你亦有權要求改正。
貸款申請完結後，財務公司不應無限期保存你的個人資料。一旦保存目的消失，應予刪除或匿名化處理。
財務公司必須採取合理措施，防止資料遭未經授權存取、洩露或竊取，包括加密傳輸、存取控制及系統安全審查。
申請網貸時，持牌財務公司通常會收集以下資料：
這些資料的合法使用範圍包括：貸款審批、身份核實、AML合規申報、還款安排，以及法律要求的紀錄保存。
財務公司不可以在未取得你同意的情況下，將你的資料用於直銷、轉售或與第三方共享。法律規定的例外情況除外，例如配合執法機構調查。
私隱專員公署於2024年提出修訂《個人資料（私隱）條例》，建議引入強制性資料外洩通報機制，要求機構在發生重大資料外洩事故後，於指定時限內通知私隱專員公署及受影響人士。
截至2026年，相關修訂仍在立法會審議階段，尚未正式生效。現行機制屬自願性質，機構可自行決定是否通報。
即使修訂未生效，私隱專員公署已發出指引，建議機構主動通報重大外洩事故。作為借款人，你可以直接向財務公司查詢其資料外洩應對程序——這是評估其合規水平最實際的方法之一。
根據PDPO，你對自己的個人資料擁有以下五項法定權利：
1. 查閱權
你有權要求財務公司提供其持有的你的個人資料副本。財務公司須在40天內回應，並可收取合理費用。
2. 改正權
如發現財務公司持有的資料不準確，你有權要求更正，對方不得無理拒絕。
3. 停止使用直銷用途的權利
如果財務公司將你的資料用於直銷，例如推銷其他產品，你有權要求停止，而且財務公司必須免費處理你的要求。
4. 投訴權
如認為財務公司違反PDPO，你可以向私隱專員公署提出投訴。公署有權調查及發出執行通知，嚴重個案可轉介檢控。
5. 要求刪除過時資料的權利
貸款關係終結後，你可以要求財務公司刪除不再需要保存的個人資料，尤其是敏感的財務資料。
知道自己的權利之後，下一步是核實你打算申請的財務公司是否真的符合要求。以下四個方法簡單直接：
合法持牌財務公司必須在網站上公開私隱政策，清楚說明收集哪些資料、用途、保存期限及第三方共享安排。如果網站沒有私隱政策，或內容含糊不清，這是一個明顯警號。
在瀏覽器地址欄查看網址是否以「https://」開頭，並顯示鎖頭圖示。HTTPS代表你與網站之間的資料傳輸經過加密，可防止中間人截取。
香港所有合法財務公司必須持有放債人牌照，受《放債人條例》規管。你可以透過香港公司註冊處的放債人牌照查冊系統核實牌照狀態。持牌機構受法律約束，違規處理個人資料的後果更為嚴重。
部分詐騙集團會要求你下載非官方APP，聲稱用於「快速審批」，實際上是竊取你手機內的個人資料、聯絡人及銀行資料。合法財務公司透過官方網站或WhatsApp Business接受申請，不需要你下載任何第三方APP。
Q Finance（迅智財務有限公司）是香港持牌放債人，申請流程完全網上進行。透過網頁表格或WhatsApp Business提交資料，KYC及AML合規核查均遠端處理，無需到訪分行。
資料收集範圍限於貸款審批所需：身份證、入息資料（視乎產品）、銀行戶口（用於FPS即日出款）及WhatsApp通訊紀錄。免TU貸款方案不查閱環聯信貸報告，亦接受有破產紀錄或信貸評分較低的申請人，減少你需要提交的敏感財務資料。
申請最快15至20分鐘批核，全程零手續費，資金透過FPS或銀行轉賬即日到賬。
如需了解更多或開始申請，可直接透過 qfinance.hk 的WhatsApp連結聯絡，或填寫網頁申請表格。
借錢梗要還，咪俾錢中介。
如懷疑遇到貸款詐騙，請致電防騙易熱線 18222（香港警方）舉報。
Q1：財務公司可以將我的個人資料賣給第三方嗎？
不可以。根據《個人資料（私隱）條例》，財務公司只可以將你的資料用於申請時說明的目的，未經你同意不得轉售或共享給第三方。法律規定的例外情況除外。
Q2：WhatsApp申請貸款，對話紀錄會點樣處理？
WhatsApp對話紀錄屬於個人資料，財務公司收集後只可用於審批及KYC核查用途。合法持牌財務公司使用WhatsApp Business API，資料處理受其私隱政策規範。貸款關係終結後，你可以要求刪除相關紀錄。
Q3：免TU貸款是否代表財務公司完全不查閱我的資料？
免TU貸款代表財務公司不向環聯查閱你的信貸報告，但仍需核實你的身份及基本資料，以符合KYC及AML法規要求。這是法律規定，並非過量收集。
Q4：如果我懷疑財務公司洩露了我的個人資料，應該點做？
先向財務公司提出書面投訴，要求說明情況。如不滿意回應，可向私隱專員公署（pcpd.org.hk）提出正式投訴，公署有權展開調查。
Q5：貸款申請被拒後，財務公司還可以保存我的資料嗎？
可以，但保存期限不應超過合理需要。根據PDPO原則五，一旦保存目的消失，財務公司應刪除或匿名化處理你的資料。你有權主動要求刪除。
Q6：香港強制性資料外洩通報法例幾時生效？
截至2026年，相關修訂仍在立法會審議中，尚未正式生效。現行機制屬自願性通報。私隱專員公署建議機構主動通報重大外洩事故，但暫時未有法定罰則。
網貸申請唔等於放棄個人資料保護。香港法律框架清晰，查閱權、改正權、投訴權都受法律保障。選擇持牌財務公司、核實HTTPS加密、細閱私隱政策，是保護自己最直接的方法。
準備好申請？立即透過 qfinance.hk 以WhatsApp查詢，15至20分鐘批核，即日出款，零手續費。