流动应用程式开发的指引-GPDP.PDF

澳 門 特 別 行 政 區 政 府 Governo da Região Administrativa Especial de Macau 個 人 資 料 保 護 辦 公 室 Gabinete para a Protecção de Dados Pessoais 流动应用程式开发的指引 鉴于本澳不少市民在使用流动装置如智能电话 、平板电脑等 ，都 1 2 会被流动应用程式 开发商及营运商 收集个人资料 ，甚至被要求查阅 流动装置内非用户的个人资料 。可见 ，不少流动应用程式开发商及营 运商都会处理上述个人资料 ，为此 ，个人资料保护办公室特制定本指 引 ，供社会各界参考 。 一、《个人资料保护法》的适用 如果流动应用程式开发商及营运商透过流动应用程式查阅 、传送 、 使用流动装置用户及装置内非用户的个人资料，例如 ，收集定位资料、 帐户资料 、电话簿内联络人资料等 ，则根据第8/2005号法律（《个人 资料保护法》）第4 条第1款（一）项及第3条第1款规定 ，上述个人资 料处理须受该法律规范 。 二、资料处理的目的 流动应用程式开发商及营运商处理个人资料的目的必须与提供 流动应用程式服务或功能直接相关 。 1 本指引中的流动应用程式是指在智能电话 、平板电脑和其他流动装置上运行 的具有某种特定服务或功能的应用程式 。 2 本指引中的流动应用程式开发商一般是指流动应用程式的设计 、编程及维护 者 ；流动应用程式营运商一般则指流动应用程式的经营 、管理及操作者 。然而 ， 在实际上 ，完全辨别开发商及营运商的身份可能会存在困难 ，他们有时同属一间 机构 ，有时则属于不同的机构 。同时 ，除流动应用程式开发商及营运商外 ，可能 还存在其他的参与方 ，只要其符合《个人资料保护法》第 4 条第 1 款（五）项规 定 ，对资料处理的目的和方法有决定权一般就可成为负责处理个人资料的实体 。 1 澳 門 特 別 行 政 區 政 府 Governo da Região Administrativa Especial de Macau 個 人 資 料 保 護 辦 公 室 Gabinete para a Protecção de Dados Pessoais 三、负责处理个人资料的实体及次合同人 《个人资料保护法》第4 条第 1 款（五）项规定 ，“负责处理个 人资料的实体” （下称“负责实体”）是指 ：“就个人资料处理的目的和 方法 ，单独或与他人共同作出决定的自然人或法人 ，公共实体、部门 或任何其他机构” 。与“负责实体”相关的另一个概念是“次合同人” 。 《个人资料保护法》第4 条第 1 款（六）项规定 ，“次合同人”是指“受 负责处理个人资料的实体的委托而处理个人资料的自然人或法人 ，公 共实体、部门或任何其他机构” 。 一般而言 ，如果流动应用程式开发商是受流动应用程式营运商的 委托去开发流动应用程式 ，为实现营运商的利益 ，即使流动应用程式 开发商可自主选择最佳的技术和安全措施去处理个人资料 ，这也是营 运商所赋予的 ，流动应用程式开发商对资料处理的目的和方法并没有 决定权 ，只是次合同人 。对资料处理的目的和方法具决定权的是流动 应用程式营运商 ，流动应用程式营运商才是负责实体 。也有些情况 ， 流动应用程式开发商对个人资料处理的目的和方法有决定权 ，是处理 个人资料的负责实体 ，例如 ，流动应用程式的营运商也是开发商 。另 外一些情况 ，流动应用程式开发商和营运商共同对个人资料处理的目 的和方法作出决定 ，两者皆为负责实体 ，例如 ，流动应用程式开发商 受流动应用程式营运商的委托去开发流动应用程式 ，但流动应用程式 开发商亦为着其自身的利益进行个人资料处理 。 因此 ，流动应用程式开发商及营运商必须厘清自己的身份 ，如属 负责实体必须按《个人资料保护法》的规定去处理个人资料 ，及对其 违反《个人资料保护法》的行为承担相应的法律责任 。