拟备网上收集个人资料声明及私隐政策声明-PCPD.DOC

PAGE 5 PAGE 8 擬備網上收集個人資料聲明及私隱政策聲明 收集個人資料聲明與私隱政策聲明有甚麼不同？ 收集個人資料聲明是根據《個人資料(私隱)條例》(下稱條例)的規定擬備的聲明，目的是在收集個人資料時告知有關人士某些事項，即是說這份聲明的內容只限於與從個人收集得的指定個人紀錄有關(詳情請參閱下文)。 私隱政策聲明一般用以述明機構在收集、持有及使用個人資料方面的整體私隱政策及實務。根據條例的規定，機構須確保其他人士可確實得知它們在這方面的政策及實務。 收集個人資料聲明 我應在何時提供收集個人資料聲明？ 每當你在網上向他人收集可識辨身分的資料 (即所謂「可識辨個人身分的資料」)時，包括他們使用你的網址的資料，即應提供收集個人資料聲明。 最常用以收集網上資料的方法是利用網上的登記表格或其他表格收集資料。故此，每一份這類表格應載有收集個人資料聲明，作為表格的一部分，或是利用表格上的「鏈路」與聲明接達。 此外，網址亦可能在個人不知情的情況下收集他們的資料，例如利用「曲奇」檔案(cookies)。舉例來說，當個人登記使用網址時，「曲奇」檔案便可用來記錄他們曾瀏覽的網頁。在此情況下，原有登記表格上的收集個人資料聲明便應包括其後的收集活動。其他或另外一個方法是在每次開始收集個人資料時，利用彈跳訊息盒提供收集個人資料聲明。如你的網址不讓拒絕接受「曲奇」檔案的瀏覽者到訪，你亦應在收集個人資料聲明中清楚述明此點。 收集個人資料聲明應包括甚麼資料？ 收集目的聲明：此聲明述明收集資料後會將有關資料用於甚麼目的，例如： ? 「向你收集得的資料會用以處理你的訂單，以及你在本公司開設的帳戶。」或 「此表格所收集得關於你的資料只會用作統計在本網址登記的總人數。」 提示：如你的網址載有多過一份網上表格，請緊記每一份表格上所列述的收集目的聲明，應與當中所收集的個人資料吻合。 可能移轉資料聲明：此聲明應述明從個人收集得的足以識辨該人身分的個人資料，可能會向甚麼類別的機構披露。 如你不向其他方面披露識辨個人身分的資料，最好請你述明此點，因到訪你的網址的瀏覽者會對此表示歡迎。例如： ? 「我們不會用足以識辨你的身分的方式，向其他方面披露所收集得關於你的資料。」 如你在網址上展示足以識辨個人身分的資料，此為披露資料的一種方式。事實上如你並無限制其他人查閱你網址上的此類個人資料，則在理論上你可向任何互聯網使用者披露該等資料。故此，你應在收集個人資料聲明中清楚述明此點。 查閱及改正資料權利的聲明：此聲明應告知個人他或她有權要求查閱及改正你所持有及可用以識辨他或她的身分的個人資料。例如： ? 「你有權要求查閱及改正我們所持有關於你的個人資料。」 處理查閱或改正要求的聯絡人的告示：應利用此告示通知有關人士處理查閱及改正資料要求的聯絡人的姓名及聯絡詳情。此告示可利用一個網上電子郵件地址，與彈跳訊息盒接達。例如： ? 「如你希望查閱或改正我們所持有關於你的資料，請電郵winifred-chan@.」。按下鏈路鍵即可啟動彈跳訊息盒。 保安措施：我們建議你的網上表格應包括一份告示，述明適用於傳輸有關表格的具體保安措施，以此作為一種良好的行事方式。如個人對透過表格收集的資料的保安事宜表示關注，例如信用咭資料，我們建議尤應刊載這份告示。 與私隱政策聲明連接：作為另一項良好的行事方式，我們建議你利用鏈路將你收集可識辨個人身分資料的網上表格與你的一般私隱政策聲明連接。 私隱政策聲明 我應在何時提供私隱政策聲明？ 當你在網上向他人收集可識辨身分的資料(即所謂可識辨個人身分的資料)時，你才須提供一份類似下文所述的私隱政策聲明。最常用以收集網上資料的方法是利用網上的登記表格或其他表格。此外，你亦可能在有關個人不知情的情況下收集個人資料，例如利用「曲奇」檔案。 有些網址只收集用以總計瀏覽者的資料，例如網址瀏覽者的統計數字。由於不能從這些資料中識辨個別人士的身分，故有關網址毋須載有類似下文所述的私隱政策聲明。不過，為免互聯網使用者擔心網址會在他們不知情的情況下收集足以識辨他們身分的個人資料，我們建議網址在主網頁刊載下述聲明，以釋網頁瀏覽者的疑慮： ? 「我們只會記錄瀏覽網頁的人次，但並不收集任何足以識辨瀏覽者身分的資料。」 此外，如你的互聯網服務供應商記錄並向你提供不能識辨網址瀏覽者身分的資料，則你亦應說明此情況。例如： ? 「我們不收集可以識辨到訪我們網址者的身分的任何資料。我們的互聯網服務供應商會記錄你的瀏覽資料，但有關資料只顯示你的電子郵件地址的地域名稱伺服器地址，例如只記錄「anon@」電郵地址中的「」部分，以及你曾瀏覽的網頁。服務供應商會參照瀏覽者的地域名稱伺服器地址，向我們披露到訪網址的總人次及到訪者的類別。我們只會用這些資料編製網址的一般統計資料。」 應如何展示私隱政策聲明？