加拿大廣播公司（CBC）調查揭露，滅罪熱線（Crime Stoppers）在加拿大過去25年累積的逾150萬條線報遭資料外洩，但聯邦及安省私隱監管機構表示，現行法律限制了它們對相關非牟利組織展開正式調查的權力。
CBC於10月24日報道，取得的加拿大紀錄中，超過85萬條包含可識別個人身分的資料；記者未能逐項確定，資料究竟屬於報料者、受害人，還是被指涉及罪行的人。
資料由美國外部服務商Navigate360管理及保安，該公司受Crime Stoppers委聘處理匿名線報，黑客在今年3月竊取相關資料。
Navigate360在10月23日新聞稿首次公開承認系統遭入侵，並表示受入侵時段介乎2025年11月至2026年3月。
加拿大私隱專員公署（Office of the Privacy Commissioner of Canada，OPC）向CBC解釋，聯邦私營機構私隱法主要適用於商業活動中收集、使用及披露個人資料的組織。
公署表示，法律一般不適用於加拿大滅罪熱線協會（Canadian Crime Stoppers Association，CCSA）及其地方分會這類非牟利機構；這是對適用範圍的說明，不代表所有涉及事件的機構均不受任何監管。
安省資訊及私隱專員公署（Information and Privacy Commissioner of Ontario，IPC）亦表示，其權限只涵蓋公共機構私隱法，因而無權調查這次外洩。
安省公署早在2021年已把非牟利業界的私隱保障列為重大缺口，要求省府制定私營機構私隱法，更清楚地把這個界別納入保障。
CBC另取得CCSA主席David J. Forster於6月18日簽署的內部備忘錄，內容指示分會把傳媒查詢交由協會處理，並稱當時不認為分會須聯絡地方私隱專員。
備忘錄解釋，協會先前已評估相關專員對Crime Stoppers沒有管轄權；CBC表示，CCSA未有回應記者早前就備忘錄內容提出的查詢。
網絡保安專業人士Claudiu Popa向CBC表示，缺乏正式私隱監管並不一定令協會或地方分會免於民事訴訟，其管理層仍可能面對法律追究。
他認為，機構建立公信力的基礎是匿名承諾，因此資料保護失誤可能引發責任問題；有關責任屬他的分析，報道未指已有法院就此作出裁決。
安省前私隱專員Ann Cavoukian批評協會勸分會不要聯絡監管機構，並表示把資料交予外判公司管理，不會令機構失去保護資料的責任。
聯邦私隱專員公署表示，已主動接觸Crime Stoppers，提出如何應對外洩的專業意見及指引，亦已聯絡Navigate360取得更多資料並評估下一步。
公署稱，相關聯絡旨在確保機構採取必要措施保障加拿大人的個人資料；截至其回覆CBC時，公署未收到與此事有關的投訴。
報道摘要
| 外洩範圍 | 逾150萬條加拿大線報，涵蓋約25年 |
| 個人資料 | 超過85萬條紀錄含可識別資料，身分角色未能逐項確認 |
| 監管問題 | 聯邦及安省私隱機構稱對相關非牟利機構管轄受限 |
| 跟進 | 聯邦公署已聯絡協會及Navigate360 |
消息來源
CBC News — Canadian privacy watchdogs powerless to hold Crime Stoppers accountable for data breach
加拿大滅罪熱線逾150萬條線報外洩 私隱監管機構稱調查權受限
CBC調查發現，加拿大Crime Stoppers過去25年逾150萬條線報外洩，超過85萬條包含可識別個人的資料，但並非每項均能確定屬於報料者、受害人或被指涉案者。管理線報的美國服務商已承認系統曾遭入侵。
聯邦及安省私隱監管機構表示，現行法律對相關非牟利組織的調查權存在限制。聯邦公署已接觸Crime Stoppers及服務商，提供指引並了解情況；專家則提醒，管轄缺口不等於機構必然免於其他法律責任，報道並無提及已有相關責任裁決。安省公署早已要求修補非牟利業界私隱保障的法律缺口，機構如何保護線報資料因而再受關注。
