個人資料保護辦公室

Gabinete para a Protecção de Dados Pessoais

Office for Personal Data Protection

調查個案摘要
Print

編號: 0044/2013/IP

標題: 將客戶資料轉交與次合同人

立案原因: 投訴

個案簡介:

    A公司與投訴人甲之間出現合約費用糾紛。A公司將甲的資料轉交予B公司追討相關費用。
  甲認為,A公司的做法涉嫌違反《個人資料保護法》,向本辦公室作出投訴。

分析:

    根據《個人資料保護法》第4條第1款(一)項及第3條第1款規定,本案中有關資料的處理受《個人資料保護法》規範。
  根據甲與A公司之間簽訂的合約,甲已簽署同意受A公司的私隱聲明約束。鑒於私隱聲明中已列明A公司可將客戶資料用於收取款項,以及可能將客戶資料交予次合同人。因此,甲已同意A公司將其個人資料用於收取款項及交給其次合同人。基此,在資料當事人明確同意及執行資料當事人作為合同一方的合同下,A公司具正當性條件將投訴人的資料交予B公司作繳費提示及追收款項之用,符合《個人資料保護法》第6條規定。
  同時,A公司在合約條款和私隱聲明訂定的範圍內,因追討欠款而使用甲的資料,目的正當,且與其提供服務而對客戶資料進行處理相關,並未違反上述法律規定的資料處理的原則。
  A公司就客戶資料處理已向本辦公室履行自動化處理和轉移的通知義務,申報在“資料當事人明確同意”及“轉移是執行資料當事人和負責處理個人資料的實體間的合同所必需,或是應資料當事人要求執行訂定合同的預先措施所必需者”下會將客戶資料轉移,而資料接收者包括B公司。因此,根據《個人資料保護法》第20條第1款規定,A公司可將甲資料轉移給B公司。
  B公司作為A公司的次合人,根據《個人資料保護法》第15條第2款、第3款及第17條規定,負責處理個人資料的實體對次合同人負有監管義務,應選擇能提供足夠保護措施的次合同人,並監察其措施的執行情況,兩者之間應訂有書面規範文件,以便次合同人按負責處理實體的指引行事,而次合同人在查閱資料時,如沒有負責處理實體的指引,除非屬履行法定義務,否則不得對資料進行處理。根據了解得知,B公司是按A公司的指示致電甲作繳費提示,而甲亦指B公司在致電時有表明其代表A公司。此情況下,由於沒有資料顯示B公司未按A公司的指引進行處理,也沒發現有客戶資料被任意使用或外洩,因此,上述過程未見存在違反《個人資料保護法》關於次合同人規定的情況。
  此外,甲與A公司之間關於合約費用的消費糾紛,不屬本辦公室的權限,且甲已向C部門作出投訴,因此不在本個案的處理範圍。
  綜上所述,鑒於甲在合約中已簽署同意受私隱聲明約束,經結合私隱聲明中的相關條款規定,甲已同意A公司將其個人資料用於收取款項及交予其次合同人,符合《個人資料保護法》的規定,A公司和B公司的相關處理過程亦未發現有違反《個人資料保護法》規定的其他情況。

處理結果:

    本辦公室已將處理結果去函回覆A公司及甲,個案已歸檔。

註:
參考《個人資料保護法》第 3,4,6,15,17,20 條。

返回

澳門南灣大馬路804號中華廣場17樓 電話(853)2871 6006 傳真:(853)2871 6116