個人資料保護辦公室

Gabinete para a Protecção de Dados Pessoais

Office for Personal Data Protection

調查個案摘要
Print

編號: 0003/2013/IP

標題: 頤老咭咭面載有持咭人的姓名及身份證編號

立案原因: 舉報

個案簡介:

    市民甲指,A局發放的頤老咭咭面載有持咭人的姓名及身份證編號,當持咭人為取得特定商戶的折扣優惠而出示頤老咭,間接令持咭人的個人資料被第三者知悉。
  甲認為A局未有遵守《個人資料保護法》的規定,要求本辦公室跟進。

分析:

    根據《個人資料保護法》第4條第1款(一)項及第3條第1款規定,本案中有關資料的處理受《個人資料保護法》規範。
  A局覆函表示,頤老咭內載有持咭人的個人資料種類包括:姓名、出生日期、身份證編號及相片。
  根據第78/GM/96號批示第3、5及8條規定,頤老咭按照批示的式樣由A局免費發放,經A局簽署並蓋上鋼印,並由A局負責執行該批示的規定。本辦公室認為,A局對申請頤老咭提交的個人資料處理的目的及方法具有決定權,故A局為負責實體。
  A局為第78/GM/96號批示所指發放頤老咭的公共當局,A局根據該批示的規定處理頤老咭持咭人的個人資料,具有《個人資料保護法》第6條規定行使公共當局權力的正當性條件。
  頤老咭咭面載有A局所述的個人資料,目的是為參加優惠計劃的商戶可以識別持咭人的身份。再者,A局基於按法律規定的樣式制定及發出頤老咭。根據第78/GM/96號批示第7條規定,有關機構要求取得優惠者出示頤老咭。可見,持咭人只須向商戶出示頤老咭以確認其具權利取得優惠,而有關商戶並不會收集或記錄持咭人的個人資料。
  本辦公室認為,雖然咭面上所載的資料屬法律明確規定,A局亦應考慮目前所載的資料是否均屬必要。由於完整的身份證編號為獨一無二的身份資料,除非有特別的理由,否則不應與姓名同時顯示於咭面。而A局亦表示在修法時會建議刪去咭面上的身份證號碼。另外,A局對申請人的年齡進行審核後才發放頤老咭,故載於頤老咭上的出生日期對商戶核對持咭人的年齡並不重要,如沒有必要,A局可考慮不登載出生日期。
  在行政制度方面,A局表示對頤老咭持咭人的個人資料處理須按該局制定的《個人資料處理守則》執行:在技術措施方面,按A局覆函所述,該局處理頤老咭的申請及發出等相關工作,由該局轄下的專責人員負責,其他人員不可索取及查閲申請人的個人資料。本辦公室認為,A局對處理頤老咭持咭人的個人資料採取的行政制度和技術措施,符合《個人資料保護法》第15條的規定。
  綜上所述,A局處理頤老咭持咭人的個人資料沒有違反《個人資料保護法》的規定。A局表示在修法時會作出改善,建議刪去咭面上的身份證號碼。

處理結果:

    本辦公室已致函通知A局上述分析結果,並建議A局可考慮在頤老咭咭面不登載出生日期。個案已歸檔。

註:
參考《個人資料保護法》第 3,4,5,6,15 條。

返回

澳門南灣大馬路804號中華廣場17樓 電話(853)2871 6006 傳真:(853)2871 6116