使用指纹掌形考勤设备的问题.PDF

澳 門 特 別 行 政 區 政 府 Governo da Região Administrativa Especial de Macau 個 人 資 料 保 護 辦 公 室 Gabinete para a Protecção de Dados Pessoais   使用指紋／掌形考勤設備的問題 本辦公室近日收到多宗有關僱主機構可否基於考勤目的，使用指紋／掌形考 勤設備（下簡稱 “指紋／掌形機 ” ），以記錄僱員上下班時間等出勤情況的查詢。 上述所指的指紋／掌形考勤設備是通過識別生物特徵的技術以確認僱員的 身份，並進行記錄，從而達致考勤的目的。有關之操作是預先收集僱員的指紋特 徵 、手掌的三度空間立體特徵或紅外線掃瞄特徵等，將有關特徵轉換成配合該 設備使用的電子數據並儲存於資料庫內。當僱員進行考勤時，只要將其已被預先 登記資料的手指或手掌放於設備上，設備會讀取其特徵及轉換成電子數據，再通 過與資料庫內的電子數據資料進行對比，從而辦別及確認該名員工的身份及記錄 當時時間，達到考勤的目的。 就此，本辦公室意見如下： 一般意見 一般而言，本辦公室認為： 根據第 8/2005號法律（ 《個人資料保護法》）第4條第 1 款(一)項規定，指紋 ／掌形是獨一無二的個人的生物特徵，屬於與身份確定的自然人有關的資訊，為 個人資料。同一法律第 3條規定，處理該等資料受《個人資料保護法》規範。 僱主機構採用指紋／掌形機登記僱員的出勤記錄，是基於機構的運作及內部 管理需要，其目的是合法的，但根據《個人資料保護法》第 5條規定，僱主機構 還需確保在符合法律規定的情況下 （包括遵守善意原則、尊重私人生活的隱私、 在不超越及偏離收集資料的目的下處理，以及在所需期間內保存等），處理僱員 的指紋／掌形資料，其採用指紋／掌形機登記僱員的出勤記錄才具有合法性。 關於指紋／掌形資料的處理正當性方面，根據《個人資料保護法》第 6條規 定，個人資料僅得在資料當事人明確同意或在該法律第 6條第 (一)至(五)項規定 的情況下，方可進行處理。因此，僱主機構收集及其後處理僱員指紋／掌形資料 的正當性，可以透過以下兩種方式其中一種取得：一是基於僱員明確同意；二是 1    澳 門 特 別 行 政 區 政 府 Governo da Região Administrativa Especial de Macau 個 人 資 料 保 護 辦 公 室 Gabinete para a Protecção de Dados Pessoais   基於勞動合同條款中明確訂明 （見《個人資料保護法》第6 條第 (一)項）。特別 情況下，如僱主機構證明其具有優先於當事人利益或權利、自由和保障的正當利 益，也具正當性（見《個人資料保護法》第 6條第 (五)項）。 根據《個人資料保護法》第 10條至第 12條規定，僱主機構處理僱員的指紋 ／掌形資料時，有義務保障僱員的資訊權、查閱權及反對權的行使。在資訊權方 面，在收集僱員的指紋／掌形資料時，應告知僱員收集其指紋／掌形資料的目的 和用途、資料的接收者或接收者的類別、僱員所享有的權利以及行使有關的權利 的條件。本辦公室建議，僱主機構可透過 “收集個人資料聲明”向僱員提供上述資 訊。 至於反對權方面，資料當事人有權在任何時候，以與其私人情況有關的正當 和重大理由反對處理與其有關的個人資料。也就是說，僱員有權基於其正當及重 大理由反對僱主機構處理其指紋／掌形資料，當反對理由合理時，僱主機構不應 再作處理。鑒於反對理由是否合理需視特別個案而定，本辦公室建議當有僱員反 對時，僱主機構和僱員應盡量溝