私隐条例.PPT

個人資料(私隱)條例 * 附錄1 —— 《個人資料(私隱)條例》的釋義、原則及主要條文 資料 (data) 指在任何文件中資訊的任何陳述(包括意見表達)， 並包括個人身分標識符； 查閱資料要求 (data access request) 指根據第18 條提出的要求； 改正資料要求 (data correction request) 指根據第22(1)條提出的要求； 文件 (document)除包括書面文件外，包括 (a) 包含視覺影像以外的資料的紀錄碟、紀錄帶或其他器件， 而所包含的資料能夠在有或沒有其他設備的輔助下， 從該紀錄碟、紀錄帶或器件重現；及 (b) 包含視覺影像的膠卷、紀錄帶或其他器件， 而所包含的影像能夠在有或沒有其他設備的輔助下， 從該膠卷、紀錄帶或器件重現； 僱用 (employment) 指在以下合約下的僱用 (a) 僱傭合約或學徒訓練合約；或 (b) 由個人親自進行某工作或勞動的合約，而相關詞句均須據此解釋； 個人資料 (personal data) 指符合以下說明的任何資料 (a) 直接或間接與一名在世的個人有關的； (b) 從該等資料直接或間接地確定有關的個人身分是切實可行的；及 (c) 該等資料的存在形式，令予以查閱及處理均是切實可行的； 個人身分標識符 (personal identifier)指 (a) 由資料使用者，為其作業而編配予一名個人；及 (b) 就該資料使用者而言，能識辨該名個人身分而不虞混淆的標識符， 但用以識辨該名個人的該人的姓名，則不包括在內； 使用 (use) 就個人資料而言，包括披露或移轉該等資料。 保障資料原則 第1原則——收集個人資料的目的及方式 (1) 除非 (a) 個人資料，是為了直接(將會)使用該等資料,的資料使用者 的職能(或活動)有關的合法目的而收集； (b) 在符合(c)段的規定下，資料的收集 對該目的,是必需的,或直接與該目的有關的；及 (c) 就該目的而言，資料屬足夠但不超乎適度， 否則不得收集資料。 (2) 個人資料須以 (a) 合法；及 (b) 在有關個案的所有情況下屬公平， 的方法收集。 (3) 凡從(或將會從)某人收集個人資料，而該人是資料當事人， 須採取所有切實可行的步驟，以確保 (a) 他在收集該等資料之時(或之前)，以明確(或暗喻)方式而獲告知 (i) 他有責任提供該等資料，或是可自願提供該等資料；及 (ii) (如他有責任提供該等資料) 他若不提供該等資料便會承受的後果；及 (b) 他 (i) 在該等資料被收集之時(或之前)，獲明確告知 (A) 該等資料將會用於甚麼目的 (一般地或具體地) ；及 (B) 該等資料可能移轉予甚麼類別的人；及 (ii) 在該等資料首次用於它們被收集的目的之時(或之前)，獲明確告知 (A) 他要求查閱該等資料及要求改正該等資料的權利； (B) 該等要求可向誰提出 (姓名及地址)， 但在以下情況屬例外： 該等資料是為了在本條例第 VIII 部中指明 為個人資料就其而獲豁免，而不受第6 保障資料原則的條文 所管限的目的而收集，而遵守本款條文相當可能會損害該目的。 第2原則——個人資料的準確性及保留期間 (1) 須採取所有切實可行的步驟，以 (a) 確保在顧及有關的個人資料，被使用於或會被使用於的目的 (包括任何直接有關的目的)下，該等個人資料是準確的； (b) 若有合理理由相信在顧及有關的個人資料被使用於或會被使用於的目的 (包括任何直接有關的目的)下，該等個人資料是不準確時，確保 (i) 除非該等理由不再適用於該等資料 (不論是藉著更正該等資料或其他方式） 及在此之前，該等資料不得使用於該目的；或 (ii) 該等資料被刪除； (c) 在於有關個案的整體情況下知悉以下事項屬切實可行時 (i) 在指定日當日或之後向第三者披露的個人資料， 在顧及該等資料被使用於或會被使用於的目的 (包括任何直接有關的目的)下，在要項上是不準確的；及 (ii) 該等資料在如此披露時是不準確的，確保第三者 (A) 獲告知該等資料是不準確的；及 (B) 獲提供所需詳情﹐以令他能在顧及該目的下更正該等資料。 (2) 個人資料的保存時間，不得超過將其保存以貫徹該等資料 被使用於或會被使用於的目的(包括任何直接有關的目的)所需的時間。 第3原則個人資料的使用 如無有關的資料當事人的訂明同意，個人資料不得用於下列目的以外的目的 (a) 在收集該等資料時會將其使用於的目的；或 (b) 直接與(a