個人資料保護辦公室

Gabinete para a Protecção de Dados Pessoais

Office for Personal Data Protection

调查个案摘要
Print

编号: 0006/2015/IP

标题: 向巿民进行推销

立案原因: 投诉

个案简介:

    投诉人并非A公司的客户,但收到A公司发出之手机宣传短讯,认为A公司的做法违反《个人资料保护法》,要求本办公室跟进。

分析:

    A公司表示是将报章的地产栏目中刊登的手机号码建立成数据库,然后提供予中国内地的B公司,并委托B公司向相关的手机号码发送宣传短讯。根据《个人资料保护法》第4条第1款(一)项及第3条第1款的规定,A公司处理投诉人的手机号码须受《个人资料保护法》规范。
  即使A公司解释是从报章取得投诉人的手机号码,但A公司基于直接促销而处理投诉人的个人资料时,仍须具备《个人资料保护法》第6条有关处理个人资料的正当性条件。一般而言,商业机构基于宣传推销之目的处理个人资料,应事先取得当事人的明确同意,否则便不具正当性条件作出相关处理。由于A公司没有就接收宣传短讯一事征得投诉人的同意,而且本案情节亦不符合《个人资料保护法》第6条(一)项至(五)项规定的情况,故A公司并不具备《个人资料保护法》第6条规定的正当性条件。
  另一方面,A公司向设于内地的B公司提供载有投诉人手机号码的数据库,属于将个人资料转移到澳门特区以外。根据《个人资料保护法》第19条和第20条的规定,在转移资料前,负责处理个人资料的实体可要求本办公室给予决定,否则,可因应本身的情况向本办公室作出通知或者申请许可。经查证,A公司在转移投诉人的个人资料前,并未有向本办公室作出任何相关手续,违反《个人资料保护法》第19条和第20条的规定。

处理结果:

    考虑到A公司所处理的个人资料种类仅限手机号码,且只曾向投诉人发出一次宣传短讯,加上属初犯,过程中配合本办公室的调查,故针对A公司在不具正当性条件下向投诉人进行推销,以及在没有向本办公室作出通知、申请许可或决定的情况下将个人资料转移到澳门以外这两项行政违法行为,本办公室根据《个人资料保护法》第33条第2款和第34条第2款的规定,决定向A公司各科处澳门币8,000元罚款,两项行政违法行为合共科处澳门币16,000元罚款。
  本办公室已就上述结果通知投诉人与A公司,并将个案归档。

注:
参考《个人资料保护法》第3,4,6,19,20,33,34条。

返回

澳门南湾大马路804号中华广场17楼  电话:(853) 2871 6006  传真:(853) 2871 6116