社会关爱企业约章签署典礼暨.PDF

社會關愛企業約章簽署典禮暨 「良心企業與殘疾人士 」就業論壇 私隱保障共融 黃繼兒 大律師 香港個人資料私隱專員 2015年11月24 日 1 《個人資料(私隱)條例》 香港法例第486章 立法背景 • 於1996年12月20 日生效，是根據國際認可 的保障資料原則制訂 條例修訂 • 《2012年個人資料(私隱)(修訂)條例》 於2012年7月6 日刊登憲報 • 所有修訂條文已正式實施 2 條例的宗旨 • 條例旨在保障 「資料當事人 」在 「個人資料 」 方面的私隱權利 ，但並不保障一般私隱事宜  「資料當事人」是指在世人士的「個人資料」 3 條例內的詞彙定義 「個人資料 」須符合以下三項條件： (1) 直接或間接與一名在世人士有關 (2) 從該等資料直接或間接地確定有關的個人的身分是 切實可行的；而 (3) 該等資料的存在形式令予以 「查閱 」及 「處理 」均 是切實可行的 4 個人資料的例子  日常生活中的例子包括個人姓名 、電話號 碼 、地址 、性別 、年齡 、宗教信仰 、國籍 、 相片 、身分證號碼 、病歷和受僱紀錄 、信 貸紀錄等 5 條例設定的保障資料原則 • 條例載列六項保障資料原則，是條例的基本精神 • 資料使用者在收集 、持有 、準確性 、保留期間 、 使用 、保安 、私隱政策 、查閱及更改個人資料各 方面 ，必須遵從該六項原則的規定 6 六項保障資料原則 (均適用於聘請殘疾人士) 7 人力資源管理 ─ 原則 1 ─ 收集資料的目的及方式 • 只可與收集資料的使用目的所需的個人資 料 • 收集的方式必須合法及公平 • 收集的資料屬足夠但不超乎適度 8 原則 1 ─ 收集資料的目的及方式 (續) • 在人力資源管理的目的方面 ，並沒有硬性規定甚 麼資料是所需的資料 ，這主要視乎個別情況而定 。 • 在決定是否需要收集某項資料之前 ，資料使用者 應考慮若不收集該項資料 ，是否亦能合理地履行 收集資料的目的 。 9 原則 1 ─ 收集資料的目的及方式 (續) Q: 僱主要求準僱員提供職前健康審查報告的做法 ，是否侵犯了其個人資 料私隱? A: 僱主要求準僱員進行職前健康審查的做法十分普遍 。只要有關個人同 意進行