关注私隐运动2016–保障、自由、公共利益.PDFVIP

關注私隱運動2016 – 保障、自由、公共利益 保障資料主任聯會迎新會暨午餐講座 2016 年 5 月5 日 個人資料私隱專員黃繼兒致辭 歡迎大家今天出席這個新一年度的保障資料主任聯會活動。 公署剛於 5 月 1 日星期日開展了整個星期的「關注私隱運動」，這活動是亞太區 私隱機構成員合作的年度推廣項目，我希望透過為期一週的公眾教育活動，提升 公眾對保障和尊重個人資料和私隱的意識。 我知道有保障資料主任聯會會員機構在本星期裡舉辦不同活動（例如張貼是次活 動的海報、透過電郵提醒員工關注個人資料私隱的重要性及舉辦培訓講座向員工 推廣保障個人資料私隱的訊息）。我相信大家在所屬機構亦會利用公署網站提供 的資訊培訓員工，以助在工作間培養保護和尊重個人資料私隱的文化。 我非常多謝大家一直以來的支持，我特別歡迎今年加入的新會員。聯會提供了一 個平台，成為公署與來自不同行業的機構互相溝通的橋樑，更有效地推廣倡導符 規和問責。 聯會在 2000 年成立初期只有 200 多名會員，現時會員人數已接近 500 名，可見 業界對保障個人資料私隱的關注日漸提升。 1 我知道不少機構都已聘請或設有保障資料主任一職，以全面監督機構內涉及個人 資料的部門都符合《個人資料（私隱）條例》的規定。不少機構更會投入資源， 重點培訓保障資料主任，使其成為保障個人資料私隱的專才。可能仍有部分保障 資料主任會視之為苦差，但其實從事資料保障的人員的責任和受社會重視的程度 越來越高。大家都會留意到近月很多報導跟我們的日常生活息息相關，都涉及個 人私隱或資料：  電話直銷和騙案  去年年底有數宗大型資料外洩事故，包括涉及全球大約共 500 萬顧客賬戶 及 330 萬兒童的個人資料的網站，及一集團的電腦系統遭黑客入侵，客戶 的信用卡或其他敏感資料或被黑客盜取 (2015 年)  P2P 流動支付服務(例如：八達通推出“O! ePay 好易畀”;銀通的 JETCO Pay P2P 跨境銀行流動轉帳平台) (2016 年 4 月)  政府稅務的追收情況(2016 年 4 月)  物聯網 Internet of things (IoT) , 例如穿戴式裝置、智能鏡子，它可助零售、 酒店、地產業等作銷售及推廣用途。鏡子以匿名方式收集數據，如店內購 買行為，讓企業作分析之用 (2016 年 4 月)  以及這數天鬧得熱烘烘的查閱公共登記冊 （公司註冊處網上查冊中心推出 查冊聲明(2016 年 5 月) ） 我想藉此機會帶出在《個人資料（私隱）條例》下如何平衡個人資料私隱保障與 社會的資訊自由流通和公眾利益的議題。 根據處方的新聞公布，公司註冊處是根據《公司條例》第45 條所規定的範圍提供公司 查冊服務，而今次公司註冊處網上查冊中心新推出的查冊聲明中的查冊目的 ，亦是參 照相關條例所編製，相關的聲明安排及目的選項等，我在此不會詳述，但此新舉措就 2 引起社會上部份持份者的爭議和關注，尤其是傳媒或智庫，主要是擔憂從業員會誤墮 法網，與及提高查詢公開資料的門檻亦妨礙新聞自由。公司註冊處在 5 月3 日的傳媒 回應時指出此安排是按照本公署於去年就政府部門及公營機構提供的公共登記冊進行 調查的報告中所作的建議而推行。 在此，我想分開兩個層面解說，分別是 《個人資料（私隱）條例》下保障個人資料 方面的私隱權 ，與及條例下的相關豁免安排 ： 首先在保障個人資料私隱方面 ：  條例的保障資料第三原則 ，是要求資料使用者（不論個人或機構）在使用或披 露個人資料時，須與當初收集該資料時的目的一致或直接有關，除非 1) 先獲得 資料當事人自願和明示的同意，或者2) 有豁免的情況適用。  而公共登記冊 （例如商業登記冊、公司登記冊、車輛登記冊等）是載有個人資 料讓公眾人士查閱 ，而這些個人資料是受到保障資料第三原則的保障。 而就今次公司註冊處要求查冊者在使用查冊服務前聲明查閲資料的目的，一方面可確 保公司註冊處提供有關資料時符合《公司條例》所訂明的目的，另一方面可以讓查冊 者明白查冊所得的資料（如董事的身分證號碼、地址等