收集指纹资料指引.pdf

港個人資料私隱專員公署 Office of tlie Privacy Commissioner for °ers a1 Data,tiong Ko.,g 邊引資料 收集指紋資料指引 5. 為了確保個人是在自主及知情的情況 下有意識地決定是否提供其指紋資 本指引旨在協助資料使用者在收集指紋 料，資料使用者應注意甚麼？ 資料方面遵守《個人資料(私隱)條例》 6.決定收集指紋資料後應處理的事情。 (下稱「條例」）的規定。資料使用者 應在決定是否收集指紋資料之前讀本 指引,並於收集有關資料後定期參本 指引。 本指引所述的 「指紋資料」是指任何表 「個人資料」一詞在條例下是指符合以 達關於一名在世人士指紋的資訊，包括 下明的任何資料：（i)直接或間接與一名 指紋影像及從指紋衍生的數字碼等。 在世的個人有關的；（ii)從該等資料直接 或間接地確定有關的個人的身份是合理 收集指紋一向被聯想與調查罪案有關， 地切實可行的；及(iii)該等資料的存在形 但隨著指紋掃描器的售日趨下降及其 式令予以查及處理均是合理地切實可 筒單操作的設計，指紋掃描器已被廣泛 行的。 地應用於其他方面，最普遍使用於記錄 出勤/出席及記錄進出某些設施的情況。 無疑，指紋是個人的生物特徵資料，性 鑑於指紋資料的獨特及不變性質，指紋 質獨特，但對於是否可從指紋影像本身 掃描器的普及化令大關注到一且不當 或指紋所衍生的資料確定某人的身份， 處理這些資料時所帶來的嚴重損害。資 則意見分歧。 料使用者應在切實可行的情況下，考慮 使用其他私隱侵犯程度較低而又可達到 同樣目的的方法，代替收集指紋資料。 本指引會討論以下問‧‧ 1.指紋資料為何是個人資料？ 2.應否收集指紋資料？ 3.條例下有關收集資料的主要規定是 甚麼？ 4. 甚麼是私隱影響評估？進行私隱影響 評估時應考慮哪些範晴？ 收集指紋資料指引 二零一二年五月 一般人不能憑觀看指紋影像確定指紋所 收集指紋資料的規定 屬人士的身份。一般人更不會從指紋特 徵轉化成的獨特的數字碼知道它們所屬 概括而言，保障資料第1(1)原規定，除 非個人資料是為了直接與資料使用者的 某人士的身份。因此，有人或會認為指 職能或活動有關的合法目的而收集，收 紋資料不屬於個人資料。不過，倘若將 集對該目的是必需的或直接與該目的有 該指紋影像或有闕的數字碼（不管是衍 關的，而收集的資料屬足夠但不超乎適 生及零碎）與另一資料庫連接後，便可 度，否則不得收集個人資料。 以識別某人士的身份，則前述的觀點便 不正確。在這情況下，該指紋影像或有 資料使用者須確保收集指紋資料的目的 關的數字碼，在其他可辨識該名人士