个人资料(私隐).PDF

個人資料(私隱) 條例簡介 (第1 頁) 歡迎來到「《個人資料(私隱) 條例》簡介網上講座」。 在這個單元，我們將會用深入淺出的方法介紹《個人資料(私隱) 條例》 (下稱「私隱條例」) ，讓大家認識在日常生活中如何應用私隱條例， 希望能夠提高大家保障個人資料私隱的意識。 如欲得悉私隱條例的全文，請瀏覽網頁內「條例簡介」部份。 1 (第2 頁) 個人資料私隱專員公署是一個獨立的法定機構。 公署由個人資料私隱專員掌管，私隱專員由行政長官委任，主要職責 包括推動、監察及監管各界遵守私隱條例的規定，當中包括調查投 訴、發出實務守則及指引等等。 2 (第3 頁) 私隱專員公署的政策綱要，是採取合乎經濟效益及有效率的措施，以 監察及監管私隱條例的執行，並且推廣市民的個人資料私隱權益。 《個人資料(私隱) 條例》於1996 年 12 月20 日正式生效。 3 (第4 頁) 以下我將為大家闡釋私隱條例的涵蓋範圍及釋義。 私隱條例規管任何收集、持有、處理或使用個人資料的人士，當中包 括私營機構、公營機構及政府部門。 根據私隱條例的釋義，個人資料是指能夠切實可行確定一名在世人士 身份的資料，而有關資料是可以作出查閱或處理。 4 (第5 頁) 日常生活中的例子包括個人姓名、電話號碼、地址、性別、年齡、職 業、薪金、國籍、相片、身份證號碼及醫療紀錄等等的資料。 5 (第6 頁) 任何人或機構在收集、持有、處理或使用個人資料的時候，必須遵從 私隱條例內訂明的六項保障資料原則。 以下我將具體地為大家介紹六項保障資料原則的規定。 6 (第7 頁) 第1 原則 ─ 收集個人資料的目的及方式 第1 項原則是有關收集個人資料的目的及方式。 私隱條例規定須要用合法及公平的方式收集個人資料。 例如，盜用他人的銀行戶口紀錄，或信用咭資料，是屬於用不合法的 方式去收集個人資料。 如果機構以蓄意誤導的手法來收集個人資料，是屬於不公平的收集方 式。例如，如果一間公司藉著招聘活動去收集求職人士的個人資料， 但其實根本並無招聘員工一事，只是用招聘的藉口收集資料，那麼該 公司就是用不公平的手法收集個人資料。 而收集資料的目的，必須與機構的職能或者活動有關。 例如，一般來說，銀行只能夠向客戶收集與提供金融服務有關的資 料，而醫院亦只能夠向病人收集與提供醫療服務有關的資料。 而收集的資料足夠便可，不應超過有關目的的實際需要。 例如，僱主為了發放薪金的目的，可能須要收集員工的銀行帳戶號 碼，僱主不應就此等目的而收集其他無關的資料，例如員工銀行戶口 存款數目資料，否則，就屬於過度收集員工的資料。 7 (第8 頁) 向個別人士收集個人資料的時候，必須告知他/她下列事項： 包括： - 該等資料將會用於甚麼目的； - 該等資料可能會轉移給甚麼類別的人； - 若他/她不提供該等資料所須承受的後果；及 - 當事人有權要求查閱及改正該等資料。 最好的做法，是提供一份「收集個人資料聲明」，清楚述明以上事項。 這份聲明，最好印在資料收集表格上，例如，客戶向銀行申請服務時， 銀行可在申請表裡提供一份「收集個人資料聲明」。 另一個做法，是在當眼地點展示這項聲明。 例如，物業管理公司如果要收集訪客的個人資料，就應該張貼顯眼的 告示，述明收集資料的目的。 8 (第9 頁) 第2 原則 ─個人資料的準確性及保留期間 第2 項原則是有關個人資料的準確性及保留期間。意思即是機構所保存的 個人資料必須是準確的，而資料的保存期間不能超過實際需要。 例如，銀行客戶如更改了通訊地址並已通知銀行，有關銀行就須儘快更新 資料，確保日後使用新地址與客戶通訊。 如果機構懷疑所持有的個人資料不準確，就應該立即停止使用有關資料。 例如，機構寄出的郵件經常被退回。這可能表示郵件所用的地址不準確， 機構如有懷疑，就應該