通知和许可
需通知事项

  当进行下列的个人资料处理时,负责处理个人资料的实体必须根据第8/2005号法律(《个人资料保护法》)的规定,通知个人资料保护办公室(下称本办公室);如未按有关规定履行通知义务,则属违法。

  1. 自动化方式处理个人资料 (《个人资料保护法》第21条第1款)
      所谓 “自动化处理”,一般是指以电脑、电子技术处理个人资料。在此情况下,负责处理个人资料的实体应在处理开始起八日期限内通知本办公室。
    (注:如果有关的自动化处理在本办公室发出的关于履行通知义务的许可范围内,则无需作出通知或可以简化方式作出通知。详情请参考本办公室发出的履行通知义务的许可。)
  2. 处理敏感资料(《个人资料保护法》第7条第3款(一)项、第21条第5款)
      当处理是保护资料当事人或其他人重大利益所必需,且资料当事人在身体上或法律上无能力作出同意时,对敏感资料进行非自动化处理。
  3. 属免除提供资讯义务的情况 (《个人资料保护法》第10条第5款)
      当以统计、历史或科学研究为目的处理资料时,在不可能告知资料当事人或作出告知的成本过高,又或当法律或行政法规明确规定了资料的登记或公开时,可免除提供资讯的义务,但须通知本办公室。
  4. 把资料转移到澳门以外 (《个人资料保护法》第20条第1款)
      当符合下列法律规定的条件时,负责处理个人资料的实体经通知本办公室,可以将个人资料转移到澳门以外:
  1. 资料当事人明确同意转移;
  2. 转移是执行资料当事人和负责处理个人资料的实体间的合同所必需,或是应资料当事人要求执行订定合同的预先措施所必需者;
  3. 转移是执行或订定一合同所必需,而该合同是为了资料当事人的利益由负责处理个人资料的实体和第三人之间所订立或将要订立者;
  4. 转移是保护一重要的公共利益,或是在司法诉讼中宣告、行使或维护一权利所必需的或法律所要求者;
  5. 转移是保护资料当事人的重大利益所必需者;
  6. 转移自作出公开登记后进行。根据法律或行政法规,该登记是为着公众资讯和可供一般公众或证明有正当利益的人公开查询之用者,只要在具体情况下遵守上述法律或行政法规订定的查询条件。
top


需申请许可事项

  在进行下列的个人资料处理前,负责处理个人资料的实体必须根据第8/2005号法律(《个人资料保护法》)的规定,先向个人资料保护办公室(下称本办公室)申请许可,否则,可能构成违法。*

  1. 敏感资料处理﹝《个人资料保护法》第22条第1款(一)项)
      因基于重大公共利益且处理为负责处理的实体行使职责及权限所必需,对敏感资料进行处理
  2. 用和偿付能力资料处理﹝《个人资料保护法》第22条第1款(二)项)
      进行关于资料当事人信用和偿付能力资料的处理
  3. 行资料互联﹝《个人资料保护法》第22条第1款(三)项)
      进行法律规定或具组织性质的规章性规定未规定的个人资料的互联
  4. 变资料用途﹝《个人资料保护法》第22条第1款(四)项)
      在与收集资料的目的不同的情况下使用个人资料
  5. 长保存期(《个人资料保护法》第5条第2款)
      因具有正当利益及为历史、统计或科学之目的,延长个人资料的保存期限
  6. 移资料到澳门以外 (《个人资料保护法》第20条第2款)
      如有关转移不符合“需通知事项”中所列的法律规定的条件,则实体在确保有足够的保障他人的私人生活、基本权利和自由的机制,尤其透过适当的合同条款确保这些权利的行使的情况下,可申请许可,在获本办公室许可后则可将个人资料转移。
  7. 渡规定 (《个人资料保护法》第45条第3款)
      对于《个人资料保护法》生效日 (即2006年2月19日) 前已存在于人手操作的资料库的资料和仅为历史研究目的而保存的资料,如其不会以其他目的被再次使用,则处理实体可要求本办公室许可其豁免履行《个人资料保护法》中有关 “敏感资料的处理”、“怀疑从事不法活动、刑事违法行为或行政违法行为的个人资料处理” 和 “个人资料互联” 的规定。

*(注:其中,第1至第4点的情况下,如已经有透过法律规定或具组织性质的规章性规定予以许可,则无需向本办公室申请许可;第6点的情况下,当个人资料的转移成为维护公共安全、预防犯罪、刑事侦查和制止刑事违法行为以及保障公共卫生所必需的措施时,个人资料的转移如由专门法律或适用于特区的国际法文书以及区际协定规范,则无需向本办公室申请许可。)


top