個人資料保護辦公室

Gabinete para a Protecção de Dados Pessoais

Office for Personal Data Protection

調查個案摘要
Print

編號: 0006/2015/IP

標題: 向巿民進行推銷

立案原因: 投訴

個案簡介:

     投訴人並非A公司的客戶,但收到A公司發出之手機宣傳短訊,認為A公司的做法違反《個人資料保護法》,要求本辦公室跟進。

分析:

    A公司表示是將報章的地產欄目中刊登的手機號碼建立成資料庫,然後提供予中國內地的B公司,並委託B公司向相關的手機號碼發送宣傳短訊。根據《個人資料保護法》第4條第1款(一)項及第3條第1款的規定,A公司處理投訴人的手機號碼須受《個人資料保護法》規範。
  即使A公司解釋是從報章取得投訴人的手機號碼,但A公司基於直接促銷而處理投訴人的個人資料時,仍須具備《個人資料保護法》第6條有關處理個人資料的正當性條件。一般而言,商業機構基於宣傳推銷之目的處理個人資料,應事先取得當事人的明確同意,否則便不具正當性條件作出相關處理。由於A公司沒有就接收宣傳短訊一事徵得投訴人的同意,而且本案情節亦不符合《個人資料保護法》第6條(一)項至(五)項規定的情況,故A公司並不具備《個人資料保護法》第6條規定的正當性條件。
  另一方面,A公司向設於內地的B公司提供載有投訴人手機號碼的資料庫,屬於將個人資料轉移到澳門特區以外。根據《個人資料保護法》第19條和第20條的規定,在轉移資料前,負責處理個人資料的實體可要求本辦公室給予決定,否則,可因應本身的情況向本辦公室作出通知或者申請許可。經查證,A公司在轉移投訴人的個人資料前,並未有向本辦公室作出任何相關手續,違反《個人資料保護法》第19條和第20條的規定。

處理結果:

    考慮到A公司所處理的個人資料種類僅限手機號碼,且只曾向投訴人發出一次宣傳短訊,加上屬初犯,過程中配合本辦公室的調查,故針對A公司在不具正當性條件下向投訴人進行推銷,以及在沒有向本辦公室作出通知、申請許可或決定的情況下將個人資料轉移到澳門以外這兩項行政違法行為,本辦公室根據《個人資料保護法》第33條第2款和第34條第2款的規定,決定向A公司各科處澳門幣8,000元罰款,兩項行政違法行為合共科處澳門幣16,000元罰款。
  本辦公室已就上述結果通知投訴人與A公司,並將個案歸檔。

註:
參考《個人資料保護法》第3,4,6,19,20,33,34條。

返回

澳門南灣大馬路804號中華廣場17樓 電話(853)2871 6006 傳真:(853)2871 6116