2026年6月24日 — 上午7:46 澳大利亚的隐私监察机构对其调查美国运通隐私失误的公众版本进行了审删，以偏袒这家美国支付巨头，澳大利亚参议院获悉。绿党参议员大卫·舒布里奇昨晚在国会中表示，监察机构还淡化了这家信用卡提供商失误的规模，称其公开报告没有提到“美国运通在全球拥有近9000万张有效卡片，在澳大利亚有1500名员工，在全球超过70000名”，所有这些卡片和员工都具有监察机构发现的“未受监控的客户数据访问权限”。澳大利亚信息专员办公室（OAIC）上个月支持了一位客户的投诉，称他与一名美国运通员工有过短暂交往，该员工利用其职位来监视客户的卡账户和活动，这引发了对公司内部安全控制的严重质疑。这位客户为了承认美国运通侵犯了他的隐私而进行了四年的斗争，这让他有资格获得超过23,500澳元的经济损失，这一裁决被委员会员工去年标记为澳大利亚隐私泄露历史上的最高赔偿。然而，对于全球数百万美国运通客户的数据安全的潜在影响仍不明朗，因为隐私专员卡莉·金决定不发布她的完整决定，只有一个摘要会被发布在委员会的网站上。金发现美国运通违反了隐私法，并在上周一公布了她的裁定摘要。她发现该公司未能采取合理措施保护客户的隐私，因为他投诉称其中一名员工（他与之有过短暂的约会）监视了他的账户。然而，摘要显著淡化了她的完整发现，这些发现她保持秘密，绿党参议员舒布里奇表示，他利用国会特权详细说明其中的一些内容。"隐私专员发布的公众摘要削弱、重塑和省略了完整决定中的关键发现，"他说。"而在每一种情况下，这些削弱、重塑和省略都是对美国运通有利的。" 专员威胁那位识别出美国运通内部威胁并向她提出投诉的客户，如果他公开其完整决定的细节，将会采取法律行动。在发布摘要时，委员会表示，完全披露可能会对个人造成伤害，并对美国运通的网络安全造成风险，还可能破坏投诉处理过程的完整性。参议员举了一些金的摘要与公众被禁止接触的秘密完整决定之间存在差异的例子。"公众摘要删除了任何提及相关员工可能仍然可以访问（客户的）个人信息的事实，"他说。"相比之下，最终决定中写道，‘被告没有提供证据证实投诉人的所有个人信息是否已被清除。该员工仍可能保持访问这些信息的能力’。" "公众摘要还删除了在美国运通收到（客户的）第一次投诉后的内部调查中，该员工仍然保留访问（其）账户并再次访问的事实。""最终决定读到：‘被告知晓该员工在投诉人投诉后访问了投诉人的账户。令人担忧的是，该员工继续访问相关系统，而未受到限制或暂停……这在最终决定中，但不允许公开。""相比之下，经过审删的公众摘要仅写道，‘美国运通采取措施进行调查，包括回顾员工的访问记录’。舒布里奇告诉国会，70%的美国运通系统未保留访问记录，这阻碍了对非法访问的检测。他说，这一数字在最终决定中，但没有出现在给予公众的摘要中。"公众应该了解这些风险。应该是专员让他们了解，而不是投诉人在告诉真相时受到法律程序的威胁。" 美国运通在去年的一份声明中表示，公司不同意委员会的初步意见，认为这些意见基于不完整的信息和不准确的假设。"此次调查源自三年前一起涉及一名员工和一名客户的单一事件，并不涉及美国运通系统或应用程序的任何泄露，"它说。 了解重大新闻事件，第一时间知晓。注册电子邮件或在应用中开启通知。朱莉·刘易斯是《悉尼晨报》的特写编辑。通过电子邮件与我们联系。来自我们的合作伙伴