個人資料保護辦公室

Gabinete para a Protecção de Dados Pessoais

Office for Personal Data Protection

调查个案摘要
Print

编号: 0090/2014/IP

标题: 公开告示内载有员工资料

立案原因: 主动立案

个案简介:

    有市民来电,报称A公司在某工业大厦大堂内张贴离职告示,当中载有一张眼睛部分被遮蔽的员工相片、该名员工的姓名及完整的身份证号码,指出其因盗窃公司财产而被终止劳动关系,同时声明A公司存放于码头的货物与该名离职员工无关。
  考虑到上述事件涉及A公司对个人资料的处理,而有关处理受《个人资料保护法》约束,故本办公室主动立案跟进。

分析:

    就本案而言,虽然离职告示内员工头像相片的眼睛部分被遮蔽,但并不排除他人能透过相中人的其他特征辨认出其身份;此外,告示内载有该员工的姓名及完整的身份证号码,所以,根据《个人资料保护法》第4条第1款(一)项和第3条第1款的规定,本案有关的资料处理受《个人资料保护法》规范。
  本办公室获悉事件后,即时通知A公司移除本案告示,同时要求A公司作出书面答复。
  随后,A公司负责人来电并解释因告示内的员工不断偷窃其他员工、客户和管理处的财物,故将其解雇。然而,该名员工被解雇后,仍以公司员工的名义进入大厦及码头并取走货物。为此,A公司决定张贴本案的离职告示,惟因负责员工的疏忽,使离职员工的身份证号码等资料载于告示内。
  在对外关系上,员工可以代表公司作出获委以从事某种工作通常包含之一切行为,所以,不排除该名负责公司码头货运工作的离职员工,对外能够代表A公司处理货物运输之事宜。
  A公司在营运过程中,为保障公司本身的利益,通知相关人事该公司与当事人不再存在劳动关系,遂张贴离职告示。由此可见,A公司公开离职员工的资料是为实现其正当利益,在此情况下,离职员工的利益或权利、自由和保障不优于此正当利益,即A公司具有《个人资料保护法》第6条(五)项的正当性条件。
  关于处理资料的适度问题,根据《个人资料保护法》第5条第1款(三)项的规定,负责处理个人资料的实体对个人资料所作的处理应为实现目的所必须,在可能的情况下,应采取对资料当事人影响较小的处理。
  考虑到身份证号码是识别身份之用且独一无二的,当结合其他资讯时(例如姓名、相片等),能完全及确切地识别自然人的身份。A公司张贴离职告示的目的是为了让他人确认取货者是否离职员工,一般而言,姓名及部份的身份证号码已足以识别身份,所以,离职告示不应包括完整的身份证号码及相片。即使必须包括身份证号码,亦应删除部分数字,以避免过度披露个人资料,使身份证号码可能被用于不法行为。
  综上所述,A公司公开的三种资料种类足以确认离职员工的身份有余,过当披露个人资料,故不符合适度原则。尽管A公司具有正当性张贴离职告示,但亦应对该等个人资料作最小幅度的披露,以保障离职员工个人权益不会受到过度损害。所以,A公司在离职告示中公开离职员工的身份证号码及相片的行为,属过度披露个人资料,违反《个人资料保护法》第5条第1款(三)项的适度原则。

处理结果:

    考虑到以下因素:1. A公司首次违反《个人资料保护法》的规定;2.调查过程中,虽然A公司没有在指定期限内提供资料,延误调查进度,但A公司有立即按照本办公室的建议移除涉案告示,且最终有书面回复本办公室,并就对该名离职员工所造成的影响表示歉意。本办公室根据《个人资料保护法》第33条第1款的规定,决定科处A公司澳门币4,000元罚款。

注:
参考《个人资料保护法》第3,4,5,6,33条。

返回

澳门南湾大马路804号中华广场17楼  电话:(853) 2871 6006  传真:(853) 2871 6116