個人資料保護辦公室

Gabinete para a Protecção de Dados Pessoais

Office for Personal Data Protection

调查个案摘要
Print

编号: 0118/2014/IP

标题: 客户使用信用卡购票时需提供个人资料

立案原因: 投诉

个案简介:

    投诉人表示其使用信用卡向A公司购买节目门票时,当售票员得悉投诉人是第一次购买门票后便要求其出示身份证正本,并记录其身份证号码、姓名及联络电话。投诉人认为使用信用卡购买门票只需核对身份证与信用卡上的资料便足够,无须记录其个人资料,认为A公司过多收集个人资料,要求本办公室跟进。

分析:

    根据《个人资料保护法》第4条第1款(一)项及第3条第1款的规定,本案中有关资料处理受《个人资料保护法》规范。
  据A公司表示,无论客户在A公司现场以信用卡或现金购票,所收集的资料种类是相同的。对于第一次购买门票的客户,A公司会收集其姓名、身份证号码及联络资料,日后客户再次购买门票时,A公司只会收集姓名及联络资料,而无须再收集身份证号码。
  A公司表示收集姓名及身份证号码的目的是核实身份,当客户遗失门票或委托第三人代领门票时,可凭姓名及身份证号码补领或委托第三人代领门票,而收集联络资料是当节目有所变动时可预先通知客户。此外,客户无论以何种方式购买门票,均可以匿名方式购票,只是如客户遗失门票,由于客户在购票时无提供个人资料而无法确认客户的身份,故不能补发门票。
  由于A公司所出售的节目门票具有一定金钱价值,且每场次的观众数目众多,单纯收集姓名,难免会有同名同姓的情况,如客户遗失门票,A公司便可能因为无法确认客户身份而无法补发门票。事实上,客户亦可以自由选择以匿名方式购票,基此,A公司向客户收集其姓名、身份证号码,以便补发门票,以及基于表演有所变动时可联系客户而收集联络资料,均未见存有违反适度原则。
  在购票过程中,A公司的职员仅向投诉人解释收集身份证号码的目的是为了防止盗用信用卡的情况,并没有解释其他的资料处理目的(例如:补发门票或第三人代领门票);亦没有告知投诉人有关资料属于任意性提供,以及当事人不提供可能产生的后果。即使售票条款有提及A公司在无法确认客户身份的情况下保留拒绝更换入场券的权利,但并没有清楚注明收集资料的处理目的、客户提供资料属强制性抑或任意性等的资讯。
  因此,本办公室去函A公司建议应透过售票条款及前线人员向客户清楚解释资料的处理目的,当事人提供资料属强制性抑或任意性,以及不提供资料时可能产生的后果等资讯,避免再出现同类情况。

处理结果:

    A公司基于向客户补发门票而需确认客户身份,向客户收集姓名、身份证号码,并基于表演有所变动时可联系客户而收集联络资料,均未见违反适度原则。本办公室亦已去函建议A公司应清楚向客户解释资料的处理目的等资讯,以满足当事人的资讯权。

注:
参考《个人资料保护法》第3、4条。

返回

澳门南湾大马路804号中华广场17楼  电话:(853) 2871 6006  传真:(853) 2871 6116