调查个案摘要个案一—发送手机宣传短讯.pdfVIP

個人資料保護辦公室年度報告 2014 三、調查個案摘要 個案一 發送手機宣傳短訊 個案情況簡介 有多名巿民表示，收到手機即時通訊應用程式W 發出的宣傳短訊，主要投 訴A公司、甲、乙、發出推銷培訓課程及其他推廣短訊的實體。 多名市民質疑彼等發出宣傳短訊的正當性，在向他們作出反對後仍收到其 發出的宣傳短訊，當中包括乙開辦課程教導他人利用第三者的個人資料發出宣 傳短訊，認為他們涉嫌違反《個人資料保護法》，遂向本辦公室作出投訴及舉 報。 分析及結論 本辦公室就投訴及舉報情況向B局了解，據B局回覆，A公司之股東為甲、 乙和丙。及後，乙將股權轉讓予丁。 就各投訴人質疑A公司、甲、乙，以及發出推銷培訓課程及其他推廣短訊 的實體在欠缺正當性條件的情況下發送宣傳短訊，由於涉案的宣傳短訊分別由 一些以中國內地電話號碼及澳門電話號碼登記之應用程式W 的帳戶發出，針對 涉及的中國內地電話號碼使用者，本辦公室不具權限查證登記用戶的身份。針 對涉及的澳門電話號碼使用者，大部分均沒有登記資料。 經調查，甲承認電話號碼X 發出的短訊是由其發出，但發出日期是在澳 門A公司成立之前以其個人名義向其朋友發出。雖然相關投訴人表示從不認識 甲，但本辦公室難以對私人關係進行查證，也沒有任何資料顯示甲透過其他不 法途徑取得相關投訴人的電話號碼，有關行為屬於《個人資料保護法》第3條 第2款的情況，故不適用該法律。 乙承認曾委託朋友於中國內地發出關於課程推廣的短訊，但相關的電話號 碼資料庫以及短訊發出地均在中國內地，乙並沒有存有任何電話號碼資料庫或 親自發出短訊。因此，乙當時是以自然人的名義作出處理，且整個個人資料的 處理（包括有關的資料庫、短訊發送地和資料處理地）均不在澳門，而本辦公 室並沒有權限跟進相關處理。 13 個人資料保護辦公室年度報告 2014 對於部份當事人認為被投訴實體在其提出反對後，仍向其發出短訊，沒 有尊重《個人資料保護法》第12條第2款所賦予的反對權。由於現時不能證實 有關短訊是由上述實體發出，且每次發出短訊的應用程式W 用戶之相關電話號 碼均不同，即使有關短訊的內容相似，在不能確定發出短訊的實體身份的情況 下，難以證實有關短訊是由同一實體發出，故無法證實當事人的反對權沒有被 滿足。 至於投訴人指乙開辦課程教導他人利用第三者的個人資料發出宣傳短訊， 乙稱其在課程中僅教授與他人合作取得他人客戶數據庫之技巧。事實上，本辦 公室無法實質審查乙所教授的課程內容。而且，即使與他人合作而取得的資料 庫，是否違反《個人資料保護法》，需要結合具體的合作模式和操作進行分 析。 據各投訴人向本辦公室提供的訊息截圖，訊息內容包括A公司的活動、推 廣其他商品及服務等，明顯屬於商業訊息。基於涉案的使用者可能違反應用程 式W 的使用條款：“……你同意不會……對使用者從事商業招攬”，經本辦公 室與該營運應用程式W 的美國C公司多次聯繫後，雙方達成共識並建立了合作 機制。如本辦公室日後再收到同類投訴，將按照雙方協定的方式，將發送宣傳 短訊的用戶資料轉介予C公司跟進。 綜上所述，現沒有證據證明被投訴實體違反《個人資料保護法》的規定。 處理結果 本辦公室已將處理結果回覆各投訴人，個案已歸檔。 個案二 在社交網站發佈客戶個人資料 個案情況簡介 投訴人稱曾透過社交網站向A店（聯絡人為甲）預訂物品，並留下手機電 話號碼，但最終沒有完成交易（俗稱“走單”），其後便收到甲的來電及手 機訊息，指如投訴人再不回覆便公開其資料。同日，投訴人發現其手機電話號 碼、相片和社交網站帳戶首頁截圖被公開在A店的社交網站帳戶內。 14