個人資料保護辦公室

Gabinete para a Protecção de Dados Pessoais

Office for Personal Data Protection

调查个案摘要
Print

编号: 0052/2015/IP

标题: 银行未有采取适当措施保护客户资料

立案原因: 投诉

个案简介:

    投诉人表示亲身到A银行开立定期存款帐户,并向职员提供了个人资料,包括身份证副本及已填妥的开户表格,因当时未备妥款项,故投诉人向职员表明是次属提早办理开户手续。其后,投诉人再到A银行存入款项时被告知没有相关的开户记录,最终投诉人需重新办理开户。投诉人认为A银行遗失了其个人资料,未有采取适当的保护措施,要求本办公室跟进。

分析:

    根据第8/2005号法律(《个人资料保护法》)第4条第1款(一)项及第3条第1款的规定,投诉人向A银行提供了身份证副本、地址证明及填妥了开户表格,该等资料为可确定当事人身份,属个人资料,有关资料的处理适用《个人资料保护法》。
  投诉人为开立帐户而向A银行提供个人资料,一方面是投诉人同意A银行处理其个人资料,另一方面可视为投诉人要求执行订立合同的预先措施,故A银行处理投诉人的个人资料,符合《个人资料保护法》第6条有关资料当事人的明确同意及同一条(一)项规定的正当性条件。此外,根据经七月五日第32/93/M号法令核准的《金融体系法律制度》的规定,A银行亦须依法审查及记录客户的个人资料,在履行法定义务情况下收集投诉人的个人资料,A银行同时符合《个人资料保护法》第6条(二)项所规定的正当性。
  根据A银行所述的开立帐户程序,客户提供开户所需的资料后,职员即时将客户的有关资料输入系统,并点算存款金额。输入资料后,职员需将所有开户文件及电脑列印资料交予主任复核并签批,主任确定无误后在定期存款单据上签名并交予客户,开户文件由主任处理及存档。
  在本案,A银行指投诉人在开立定期存款帐户当天,因未备妥存款,职员当天没有为投诉人办妥开户手续,且自行存放相关的开户文件,这与既定的开户程序不符,而该名职员其后离职,但没有做好文件交接工作。虽然A银行最终在该名离职人员的工作岗位上寻回投诉人的开户文件,但开户文件中涉及多项个人资料,倘遗失该等资料,可能对当事人造成严重的影响或损失,而且,A银行作为金融机构,更应审慎处理客户的资料。
  虽然A银行承认是次事件乃职员疏忽所致,并表示已提醒分行人员必须当天完成开户流程,不得延后处理。但本办公室认为银行亦有责任规管人员必须严格执行既定的开户程序,却未见A银行有制定相关的员工指引,在A银行提供的个人资料处理政策中亦无规范离职人员的交接程序。为此,A银行必须确保人员严格遵守开户程序,以及订定将离职人员交接工作的程序,避免再发生类似的事件。

处理结果:

    A银行已寻回及销毁投诉人的开户文件,考虑到不符合《个人资料保护法》第15条有关安全措施的规定,并不构行政违法,现阶段没有资料显示存在个人资料外泄的情况或资料当事人的利益受到损害的情况,基此,本办公室已要求A银行作出改善,并将此案归档。

注:
参考《个人资料保护法》第3,4,6,15条。

返回

澳门南湾大马路804号中华广场17楼  电话:(853) 2871 6006  传真:(853) 2871 6116