调查报告坤丽（亚洲）有限公司收集指纹资料.PDFVIP

根據《個人資料（私隱）條例》（第486 章）第48 （2 ）條 發表 調查報告： 坤麗（亞洲）有限公司收集指紋資料 報告編號：R15 – 2308 發表日期：2015 年7 月21 日 調查報告 ：坤麗（亞洲）有限公司收集指紋資料 個人資料私隱專員（下稱「專員」）根據《個人資料（私隱）條 例》（第 486 章）（下稱「條例」）第38 條進行調查，並根據條例 第 VII 部行使賦權發表本報告。條例第 48(2) 條列明， 「專員在完成 一項調查後，如認為如此行事是符合公眾利益的，可－ (a) 發表列明以下事項的報告－ (i) 該項調查的結果； (ii) 由該項調查引致的、專員認為是適合作出的關乎促進有 關資料使用者所屬的某類別的資料使用者遵守本條例條 文（尤其是各保障資料原則）的任何建議；及 (iii) 由該項調查引致的、專員認為適合作出的任何其他評 論；及 (b) 以他認為合適的方式發表該報告。」 蔣任宏 個人資料私隱專員 香港個人資料私隱專員公署 1 調查報告 ：坤麗（亞洲）有限公司收集指紋資料 一名曾經受僱於從事高級時裝貿易的坤麗 （亞洲）有限公司 （下稱 「坤麗」）的人士 ，向個人資料（私隱）專員公署 （下稱「公署」）投 訴坤麗以安裝在辦公室入口的指紋識別裝置，收集她的指紋資料。專員 在調查後認為坤麗收集指紋資料屬超乎適度，其收集指紋資料的方式亦 屬不公平，裁定坤麗違反了香港法例第486章《個人資料（私隱）條 例》（下稱「條例」）附表1 的保障資料第1( 1) 及1(2) 原則。專員並 向坤麗送達執行通知，指令坤麗糾正違反事項和防止違反事項再次發 生 。 I. 投訴內容 投訴人於2014 年 6 月初獲聘任為坤麗的時裝買手，而她於同年6 月 23 日離職。 坤麗在投訴人履新的第一天透過安裝在坤麗辦公室入口的指 紋識別裝置 ，收集她的指紋資料。 2. 根據投訴人所述，坤麗為了考勤及保安目的，安裝了兩部指紋識別 裝置 ，一部安裝在辦公室入口，另一部在陳列室入口。坤麗的職員須先 將手指放在指紋識別裝置上，才可進入辦公室及陳列室。 3. 投訴人認為指紋為敏感的個人資料，因此她不願意讓坤麗收集她的 指紋資料。她曾要求坤麗採用其他方法代替收集她的指紋資料 ，但不得 要領。投訴人在別無選擇的情況下，唯有讓坤麗收集她的指紋資料。翌 日，投訴人向坤麗提交一份同意書範本 ，建議坤麗在收集員工的指紋資 料之前 ，應先取得有關員工的書面同意 。然而 ，坤麗沒有採納她的建 議 。 4. 投訴人認為坤麗沒有合理理據收集她的指紋資料，遂向公署作出投 訴。公署根據條例第 38 條進行調查，以確定坤麗收集投訴人及其他員工 的指紋資料是否違反條例的相關規定。 香港個人資料私隱專員公署 2 II. 條例的相關規定 5. 與本案相關的是條例附表 1 的保障資料第 1(1)及 1(2)原則，當中訂 明：— 「(1) 除非— (a) 個人資料是為了直接與將會使用該資料的資料使用者 的職能或活動有關的合法目的而收集； (b) 在符合(c)段的規定下，資料的收集對該目的是必需的 或直接與該目的有關的；及 (c) 就該目的而言，資料屬足夠但不超乎適度， 否則不得收集資料。 (2) 個人資料須以— (a) 合法；及 (b)