个人资料私隐-PCPD.PDFVIP

个人资料(私隐)条例简介 (第 1 页) 欢迎来到「《个人资料(私隐)条例》简介网上讲座」。 在这个单元，我们将会用深入浅出的方法介绍《个人资料(私隐)条例》 (下称「私隐条例」) ，让大家认识在日常生活中如何应用私隐条例， 希望能够提高大家保障个人资料私隐的意识。 如欲得悉私隐条例的全文，请浏览网页内「条例简介」部份。 1 (第2 页) 个人资料私隐专员公署是一个独立的法定机构。 公署由个人资料私隐专员掌管，私隐专员由行政长官委任，主要职责 包括推动、监察及监管各界遵守私隐条例的规定，当中包括调查投诉、 发出实务守则及指引等等。 2 (第3 页) 私隐专员公署的政策纲要，是采取合乎经济效益及有效率的措施，以 监察及监管私隐条例的执行，并且推广市民的个人资料私隐权益。 《个人资料(私隐)条例》于 1996 年12 月20 日正式生效。 3 (第4 页) 以下我将为大家阐释私隐条例的涵盖范围及释义。 私隐条例规管任何收集、持有、处理或使用个人资料的人士，当中包 括私营机构、公营机构及政府部门。 根据私隐条例的释义，个人资料是指能够切实可行确定一名在世人士 身份的资料，而有关资料是可以作出查阅或处理。 4 (第5 页) 日常生活中的例子包括个人姓名、电话号码、地址、性别、年龄、职 业、薪金、国籍、相片、身份证号码及医疗纪录等等的资料。 5 (第6 页) 任何人或机构在收集、持有、处理或使用个人资料的时候，必须遵从 私隐条例内订明的六项保障资料原则。 以下我将具体地为大家介绍六项保障资料原则的规定。 6 (第7 页) 第 1 原则 ─ 收集个人资料的目的及方式 第 1 项原则是有关收集个人资料的目的及方式。 私隐条例规定须要用合法及公平的方式收集个人资料。 例如，盗用他人的银行户口纪录，或信用咭资料，是属于用不合法的 方式去收集个人资料。 如果机构以蓄意误导的手法来收集个人资料，是属于不公平的收集方 式。例如，如果一间公司借着招聘活动去收集求职人士的个人资料， 但其实根本并无招聘员工一事，只是用招聘的借口收集资料，那么该 公司就是用不公平的手法收集个人资料。 而收集资料的目的，必须与机构的职能或者活动有关。 例如，一般来说，银行只能够向客户收集与提供金融服务有关的资料， 而医院亦只能够向病人收集与提供医疗服务有关的资料。 而收集的资料足够便可，不应超过有关目的的实际需要。 例如，雇主为了发放薪金的目的，可能须要收集员工的银行帐户号码， 雇主不应就此等目的而收集其它无关的资料，例如员工银行户口存款 数目资料，否则，就属于过度收集员工的资料。 7 (第8 页) 向个别人士收集个人资料的时候，必须告知他/她下列事项： 包括： - 该等资料将会用于甚么目的； - 该等资料可能会转移给甚么类别的人； - 若他/她不提供该等资料所须承受的后果；及 - 当事人有权要求查阅及改正该等资料。 最好的做法，是提供一份「收集个人资料声明」，清楚述明以上事项。 这份声明，最好印在资料收集表格上，例如，客户向银行申请服务时， 银行可在申请表里提供一份「收集个人资料声明」。 另一个做法，是在当眼地点展示这项声明。 例如，物业管理公司如果要收集访客的个人资料，就应该张贴显眼的 告示，述明收集资料的目的。 8 (第9 页) 第2 原则 ─个人资料的准确性及保留期间 第2 项原则是有关个人资料的准确性及保留期间。意思即是机构所保存的 个人资料必须是准确的，而资料的保存期间不能超过实际需要。 例如，银行客户如更改了通讯地址并已通知银行，有关银行就须尽快更新 资料，确保日后使用新地址与客户通讯。 如果机构怀疑所持有的个人资料不准确，就应该立即停止使用有关资料。 例如，机构寄出的邮件经常被退回。这可能表示邮件所用的地址不准确， 机构如有怀疑，就应该停止使