個人資料保護辦公室

Gabinete para a Protecção de Dados Pessoais

Office for Personal Data Protection

調查個案摘要
Print

編號: 0008/2008/IP

標題: 地盤管理公司基於監察目的而收集影像資料

立案原因: 投訴

個案簡介:

    A地盤所委託的B公司,在地盤範圍內拍攝照片,當中收集了地盤工人的影像資料。由於B公司的拍攝人員未有向地盤工人說明拍照的目的及用途,因而引起爭拗。
  地盤工人甲認為,A地盤及B公司的做法違反了《個人資料保護法》,向本辦公室作出投訴。

分析:

    根據《個人資料保護法》第4條第1款(一)項及第3條第1款的規定,本案中有關資料的處理受《個人資料保護法》規範。
  A地盤及B公司解釋,在地盤範圍內拍攝照片的目的是記錄地盤工程的進度及運作,有關的照片只用作內部記錄用途。
  本辦公室認為,A地盤基於監管地盤運作目的,為實現機構的合法及正當利益,符合《個人資料保護法》第6條(五)項的規定,具正當性在管轄範圍內拍攝與管理地盤事項有關的照片,而不需得到當事人(地盤工人或其他出入人士)的同意。而B公司受A地盤委託在地盤工作,基於同一目的,亦具正當性在地盤拍照,而不需取得當事人的同意。
  雖然B公司基於A地盤的監管要求而拍攝地盤工程進度照片,但會自行處理有當事人影像的工程進度照片,待有需要才交予A地盤,故辦公室認為,根據《個人資料保護法》第4條第1款(五)項的規定,兩者都具有“負責處理個人資料的實體”身份。
  根據《個人資料保護法》第10及11條的規定,A地盤及B公司應在拍攝工程進度照片前,應以適當方式告知當事人其個人資料會被收集及處理的情況,B公司在拍攝工程進度照片時,如涉及收集當事人影像,在當事人有疑問時,有義務告知當事人拍照的目的及用途,以保障當事人的資訊權及查閱權。正因為B公司在拍攝地盤進度照片時,無向地盤工人說明拍照的目的及用途,以致令人誤解,引起爭拗。
  綜上所述,A地盤及B公司有關資料的處理不符合《個人資料保護法》第10條及11條的規定,雖然尚不構成行政違法,但必須作出改善。  

處理結果:

    本辦公室已經致函要求A地盤及B公司作出適當的改善,包括:要求A地盤在地盤之顯眼處張貼通告,清楚告知所有出入地盤的人士,有關地盤拍照的目的及用途。例如在通告內指出:“地盤管理公司或外判公司於地盤範圍內拍照,目的是監管地盤工程進度及運作需要,有關的照片用於一般內部記錄用途”,以保障當事人的資訊權;並要求A地盤通知其轄下的B公司及其他相關公司,在拍攝工程進度照片時,如被拍攝的人士有疑問,應向當事人表明拍攝實體的身份,拍攝目的及照片用途等資訊。
  A地盤及B公司已根據本辦公室之通知,執行了上述改善措施。

註:
參考《個人資料保護法》第 3,4,6,10,11 條。

返回

澳門南灣大馬路804號中華廣場17樓 電話(853)2871 6006 傳真:(853)2871 6116