个人资料私隐条例简介-EdUHK.PDF

香港教育大學 19.01.2018 個人資料(私隱)條例簡介 個人資料(私隱)條例 • 亞洲首條全面保障個人資料私隱 的法例 • 參照1995年歐盟指引: 會員國在與其他國家／地區進 行經貿活動，須考慮當地有沒 有類似的「保障個人信息的法 律體制」 立法目的 1) 營商方面 - 便利營商環境 ，維持香港作 為金融及商業樞紐的地位 2) 人權方面- 保障個人資料方面的私隱 個人資料(私隱)條例 • 1995年制定 • 主要條文於1996年12月20 日生效 • 《2012年個人資料(私隱)(修訂)條例》的大部分 條文於2012年10月實施， 而規管直銷活動和法律協助方面的新條文 則於2013年4月1 日生效 條例的宗旨 • 保障「資料當事人」在 「個人資料」方面 的私隱權利 • 不保障一般私隱事宜 個人資料的定義 「個人資料」指任何資料- (a) 直接或間接與一名在世人士有關; (b) 從該等資料直接或間接地確定有關的個人的身分是切實 可行的；而 (c) 該等資料的存在形式令予以 「查閱」及 「處理」均是切 實可行的 「資料」是指在任何文件中資訊的任何陳述(包括意見表達) 個人資料的例子 • 姓名 • 電話號碼 • 地址 • 身分證號碼 • 出生日期 • 職業 • 賬戶資料 Performance Appraisal Report • …… 誰是資料當事人? • 資料當事人是指屬該個人資料 的當事人的在世人士 • 根據條例，已故人士不是資料 當事人 誰是資料使用者? • 資料使用者是獨自或聯同其他人操控個人 資料的收集、持有、處理或使用的人士 條例下六項保障資料原則 10 六項保障資料原則 • 條例的基本精神 • 涵蓋每項個人資料由收集、保存、使用以至銷毀 的整個生命周期 • 資料使用者必須遵從該六項原則的規定 原則1 ─ 收集資料的目的及方式 • 必須與資料使用者的職能或活動有關 • 收集的資料要適量而不過多 • 收集的方式必須合法及公平 原則1 ─ 收集資料的目的及方式 向資料當事人收集個人資料時 ，須告知資料當事人 以下各項資訊：- a) 收集資料的目的； b) 資料可能會轉移給甚麼類別的人; c) 資料當事人是否有責任抑或是可自願提供資料； d) 如資料當事人有責任提供該資料 ，他拒絕提供資 料所需承受的後果；及 e) 他有權要求查閱及要求改正自己的個人資料及提 供處理有關要求的人士的職銜及地址 。 收集個人資料聲明範例 ABC大學 本科生入學申請 收集個人資料聲明 ABC大學會將本申請表所收集的個人資料，使用於入學和入學獎學金申請及 收集個人 與入學申請有關的事宜 。