個人資料 ( 私隱 ) 條例立法背景於 1996 年 12 月 20 日生效, 是根據國際認可的保障資料原則制訂條例修訂 2012 年個人資料 ( 私隱 )( 修訂 ) 條例於 2012 年 7 月 6 日刊登憲報所有修訂條文已正式實施 2

Size: px

Start display at page:

Download "個人資料 ( 私隱 ) 條例立法背景於 1996 年 12 月 20 日生效, 是根據國際認可的保障資料原則制訂條例修訂 2012 年個人資料 ( 私隱 )( 修訂 ) 條例於 2012 年 7 月 6 日刊登憲報所有修訂條文已正式實施 2"

专蓬茱符
5 years ago
Views:

1 個人資料 ( 私隱 ) 條例簡介講座

2 個人資料 ( 私隱 ) 條例立法背景於 1996 年 12 月 20 日生效, 是根據國際認可的保障資料原則制訂條例修訂 2012 年個人資料 ( 私隱 )( 修訂 ) 條例於 2012 年 7 月 6 日刊登憲報所有修訂條文已正式實施 2

3 條例的宗旨條例旨在保障資料當事人在個人資料方面的私隱權利, 但並不保障一般私隱事宜資料當事人是有關個人資料所指的在世人士 3

4 條例內的詞彙定義個人資料須符合以下三項條件 : (1) 直接或間接與一名在世人士有關 (2) 從該等資料直接或間接地確定有關的個人的身分是切實可行的 ; 而 (3) 該等資料的存在形式令予以查閱及處理均是切實可行的 4

5 條例內的詞彙定義資料任何文件中資訊的任何陳述, 包括意見的表達或身份代號 ( 如身份證號碼 ) 工作評核報告

6 條例內的詞彙定義文件 : 除書面文件外, 任何視覺上或非視覺上的物件, 如相片錄音帶錄影帶光碟均被視為文件 6

7 文件的其他例子 7

8 個人資料的例子日常生活中的例子包括個人姓名電話號碼地址性別年齡宗教信仰國籍相片身分證號碼信貸紀錄等 8

9 條例管轄所有資料使用者資料使用者是一切控制個人資料的收集持有處理或使用的人 9

10 條例設定的保障資料原則條例載列六項保障資料原則, 是條例的基本精神資料使用者在收集持有準確性保留期間保安私隱政策查閱及更改個人資料各方面, 必須遵從該六項原則的規定 10

11 六項保障資料原則 11

12 原則 1 收集資料的目的及方式必須與資料使用者的職能或活動有關收集的方式必須合法及公平收集的資料要適量而不過多 12

13 不公平收集個人資料例子匿名廣告公司助理 - 中五或以上程度 - 熟悉公司秘書職務請將履歷寄往郵政信箱第 100 號公司助理 - 中五或以上程度 - 熟悉公司秘書職務有興趣人士可致電 2808-xxxx 與陳小姐聯絡沒有要求求職者提供個人資料要求求職者提供個人資料沒有提供僱主身分提供聯絡人姓名, 以便求職者 - 詢問僱主身分 - 詢問目的聲明方面的資料 13

14 原則 1 收集資料的目的及方式向資料當事人收集個人資料時, 須告知資料當事人以下各項資訊 : (a) 收集資料的目的 ; (b) 資料可能會轉移給甚麼類別的人 ; (c) 資料當事人是否有責任抑或是可自願提供資料 ; (d) 如資料當事人有責任提供該資料, 他拒絕提供資料所需承受的後果 ; 及 (e) 他有權要求查閱及要求改正自己的個人資料及提供處理有關要求的人士的職銜及地址 14

15 收集個人資料聲明範例第一公司招聘方面的收集個人資料聲明第一公司會將本申請表所收集的個人資料, 使用於評估你是否適合擔任所申請的職位, 以及在你獲挑選出任該職位時, 用作與你商討初步的薪酬花紅及福利申請表中有 (*) 號的項目是挑選合適入選者所必須考慮的資料求職者如不提供此等資料, 會對申請的處理及結果有所影響本公司的政策是為日後的招聘活動保留落選者的個人資料兩年如本公司的附屬或聯營機構在此期間出現職位空缺, 本公司或會將你的申請轉交有關機構考慮根據個人資料 ( 私隱 ) 條例, 你有權要求查閱及改正申請表上所填報的個人資料如你欲行使這項權利, 請填妥本公司的查閱資料要求表格, 交回人力資源部的資料保障主任辦理收集個人資料的目的不提供個人資料的後果個人資料轉移給甚麼類別的人告知當事人可行使的權利

16 原則 1 收集資料的目的及方式收集個人資料聲明須有效向資料當事人溝通, 考慮因素包括收集個人資料聲明的設計及表達方式使用的語言等為使用目的及資料承讓人類別定下一個合理而相當確實的定義 16

17 原則 2 個人資料的準確性及保留期間資料使用者須採取切實可行的步驟, 確保所持個人資料的準確性資料使用者須採取切實可行的步驟, 確保在完成資料的使用目的後, 刪除資料如聘用資料處理者處理個人資料, 須透過合約規範或其他方法, 防止轉移予資料處理者處理的個人資料被保存超過所需時間 17

18 原則 3 個人資料的使用如無當事人的訂明同意, 個人資料不得用於新目的容許有關人士於特定情況下代資料當事人提供訂明同意, 讓資料使用者使用當事人的個人資料於新用途上新目的在收集資料時擬使用的目的或直接有關的目的以外的目的 18

19 原則 4 個人資料的保安資料使用者須採取切實可行的步驟確保個人資料的保安, 免受未獲授權或意外的查閱處理刪除喪失或其他使用資料在儲存處理及轉移方面均得到妥善保障如聘用資料處理者處理個人資料, 須透過合約規範或其他方法, 防止轉移予資料處理者處理的個人資料未獲准許或意外地被查閱處理删除喪失或使用 19

20 原則 5 資訊須在一般情況下可提供資料使用者須提供 :- (a) 個人資料的政策及實務 (b) 持有的個人資料的種類 (c) 會為何種主要目的而使用私隱政策 20

21 原則 6 查閱個人資料資料當事人有權 :- (a) 要求查閱自己的個人資料 ; 資料使用者可收取不超乎適度的費用 (b) 要求改正自己的個人資料 21

22 22

23 直銷活動的新規定條例中的直銷活動包括向特定人士以郵遞圖文傳真電子郵件及電話進行的直銷活動現行條例規定凡資料使用者在首次使用個人資料於直銷活動, 須提供一個拒收直銷訊息的選擇予當事人如當事人表示拒絕再接收有關的直銷資料, 資料使用者須在不收費的情況下照辦 23

24 直接促銷新規管機制於 2013 年 4 月 1 日生效擬用客戶個人資料作直銷用途或轉交另他人作直銷用途資料使用者通知資料當事人同意提交個人資料提供訂明資訊及回應途徑, 讓資料當事人選擇同意或表示不反對個人資料被用作直銷通知必須清楚易明必須自願和清晰作出不反對也屬同意 24

25 訂明資訊 : 直接促銷新規管機制於 2013 年 4 月 1 日生效擬用客戶個人資料作直銷用途擬轉交客戶個人資料給他人作直銷用途 1) 擬在直接促銷中使用該資料當事人的個人資料 2) 除非收到資料當事人的同意, 否則不得如此使用該資料 1) 資料使用者擬將資料當事人的個人資料提供予另一人, 以供該人在直接促銷中使用 2) 須收到資料當事人提供的書面同意, 否則不得如此提供該資料 3) 擬使用的個人資料的種類 3) 該資料是擬為得益而提供的 4) 該資料擬就甚麼類別的促銷標的而使用 4) 擬提供的個人資料的種類 5) 提供一個回應途徑 5) 該資料擬提供予甚麼類別的人士 6) 該資料擬就甚麼類別的促銷標的而使用 7) 提供一個回應途徑

26 同意包括表示不反對交回已簽名的服務申請表格, 但沒有剔選方格以表示反對資料被用作直銷 = 同意 26

27 直接促銷新規管機制 : 嚴懲違例者最高罰款監禁最高年期未依例行事 50 萬元 3 年賣資料予他人直銷用途, 而未有依例行事 100 萬元 5 年 27

28 協助資料使用者的指引出版直接促銷新指引為進行直銷的資料使用者提供指引專業研習班, 協助機構熟習新條文及循規措施歡迎個人資料保障主任負責合規事務的專業人士律師和市場推廣從業員參加 28

29 罪行違反保障資料原則不構成罪行, 惟個人資料私隱專員可發執行通知要求資料使用者採取步驟糾正違規行為不遵守專員發出的執行通知, 可被判處罰款 50,000 元及入獄兩年遵從執行通知後, 故意作出違反條例的作為或不作為, 屬犯罪 : 最高罰款 $50,000, 監禁 2 年, 持續罪行, 每日罰款 $1,000 重複違反執行通知 : 最高罰款 $100,000, 監禁 2 年, 持續罪行, 每日罰款 $2,000 29

30 罪行根據條例第 64 條, 任何人披露未經資料使用者同意而取得的個人資料, (i) 意圖獲取金錢或財產得益或導致有關資料當事人蒙受金錢或財產損失 ; 或 (ii) 該項披露導致該當事人蒙受心理傷害, 即屬犯罪一經定罪 : 最高罰款 $1,000,000 及監禁 5 年 30

31 補償新增第 66B 條 ( 已於 2013 年 4 月 1 日生效 ) 專員可考慮為受屈的當事人提供法律協助提出民事訴訟以索取賠償 31

32 實務守則人力資源管理實務守則身分證號碼及其他身份代號實務守則個人信貸資料實務守則 32

33 指引及資料單張 2012 年個人資料 ( 私隱 )( 修訂 ) 條例主要條文修訂概覽資料單張披露未經資料使用者同意而取得的個人資料的罪行資料單張外判個人資料的處理予資料處理者資料單張 33

34 指引及資料單張銀行業界妥善處理客戶個人資料指引直接促銷新指引擬備收集個人資料聲明及私隱政策聲明指引僱主監察僱員活動須知收集指紋資料指引閉路電視監察措施指引資料外洩事故的處理及通報指引 34

35 指引及資料單張使用便攜式儲存裝置指引經互聯網收集及使用個人資料 : 給資料使用者的指引個人資料的刪除與匿名化指引資料使用者如何妥善處理查閱資料要求及收取查閱資料要求費用 35

36 36

香港個人資料私隱專員公署查詢熱線 - 2827 2827 傳真 - 2877 7026 網址 - www.pcpd.

37 香港個人資料私隱專員公署查詢熱線傳真網址 - 電郵 - enquiry@pcpd.org.hk 地址 - 香港灣仔皇后大道東 248 號陽光中心 12 樓

慎留數碼腳印智慧生活態度電視宣傳片 2

慎留數碼腳印智慧生活態度電視宣傳片 2 香港中國婦女會個人資料 ( 私隱 ) 條例黃繼兒大律師香港個人資料私隱專員 2015 年 12 月 12 日 1 慎留數碼腳印智慧生活態度電視宣傳片 2 1995 年歐盟指引會員國在與其他國家 / 地區進行經貿活動, 須考慮當地有沒有類似的保障個人信息的法律體制 3 目的 1) 保護客戶的個人信息 2) 利便營商環境 4 立法背景個人資料 ( 私隱 ) 條例香港法例第 486 章於

個人資料 ( 私隱 ) 條例 立法背景 於 1996 年 12 月 20 日生效, 是根據國際認可的保障資料原則制訂 條例修訂 2012 年個人資料 ( 私隱 )( 修訂 ) 條例 於 2012 年 7 月 6 日刊登憲報 所有修訂條文已正式實施 2

個人資料 ( 私隱 ) 條例立法背景於 1996 年 12 月 20 日生效, 是根據國際認可的保障資料原則制訂條例修訂 2012 年個人資料 ( 私隱 )( 修訂 ) 條例於 2012 年 7 月 6 日刊登憲報所有修訂條文已正式實施 2