負責處理個人資料的實體須知
處理個人資料的正當性
  負責處理個人資料的實體,在處理個人資料時,一般應取得資料當事人的明確同意。如屬以下情況,則無須得到資料當事人同意:
  1. 執行合同或應當事人要求準備訂立合同(當事人為合同的其中一方)
  2. 履行法定義務
  3. 保護無能力作出同意的當事人
  4. 執行有公共利益的任務或行使公權力
  5. 本身正當利益優於當事人的權利、自由和保障
請特別留意,除法律規定的特殊情況外,禁止處理敏感資料。如不符合法律規定,不應處理懷疑某人從事不法行為、刑事或行政違法行為,以及相關的資料。
適時履行通知的義務或申請許可
  根據法律規定,進行某些範圍的個人資料處理,是需要履行向個人資料保護辦公室通知的義務或申請許可,詳細可參考需通知個人資料保護辦公室事項及許可,詳細可參考“需申請許可事項”