個人資料保護辦公室

Gabinete para a Protecção de Dados Pessoais

Office for Personal Data Protection

調查個案摘要
Print

編號: 0003/2012/IP

標題: 客戶反對接收宣傳短訊

立案原因: 投訴

個案簡介:

    市民甲為在A公司購物時取得優惠,向其提供姓名、手機號碼成為會員,自始不斷收到A公司的宣傳短訊,其後感到非常煩擾,致電A公司表示拒絕再接收,但仍不斷收到A公司的宣傳短訊,故要求本辦公室跟進。

分析:

    根據《個人資料保護法》第4條第1款(一)項及第3條第1款規定,本案中有關資料的處理受《個人資料保護法》規範。
  A公司覆函表示,在客戶購物後會向客戶收取姓名及電話號碼以制作會員資料庫,當有人拒絕接收宣傳短訊時,可從會員資料庫中刪除有關記錄。
  本辦公室認為,A公司對會員資料庫的處理、短訊的發送、決定宣傳短訊的內容、刪除會員紀錄等行為具有決定權,因此,A公司為負責實體。
  對於商業宣傳信息的發送,《個人資料保護法》規定了OPT-IN原則,即發送宣傳短訊前,要先取得當事人同意。甲為辦理會員卡自願向A公司提供姓名及聯絡電話,A公司以口頭告知客戶將會向其發送宣傳短訊,具備上述《個人資料保護法》第6條的正當性條件。之後數年甲收到宣傳短訊並沒質疑A公司發送的正當性,只是經常收到短訊感到煩擾後向其表示拒絕接收,可見,甲只是行使反對權而非不同意接收宣傳短訊。因此,暫無證據證實A公司違反《個人資料保護法》第6條的規定。
  及後,A公司覆函表示,曾收到一名客戶來電表示拒收宣傳短訊,但客戶沒有提供姓名及聯絡電話,以致無法滿足其反對權的行使。本辦公室認為,甲與A公司所言存在矛盾,但甲沒有提供證據,因此,本辦公室於2012年9月將卷宗歸檔,並致函A公司向其反映甲投訴拒收宣傳短訊的事宜及提供了甲的聯絡電話號碼,同時提醒A公司只有在取得當事人“明確同意”後方可向其發送宣傳信息,另應建立不同意接收的顧客名單。其後,A公司再覆函表示,已從記錄中刪除甲的手機號碼,並承諾不會再向甲發送宣傳短訊。
  但甲於2012年10月及2013年2月再次收到A公司的宣傳短訊,可見,A公司並沒有滿足甲的反對權的行使,亦沒有理會本辦公室的覆函中所述要注意的事項。
  綜上所述,A公司違反了《個人資料保護法》第12條第2款的規定。

處理結果:

    考慮到以下因素:1.A公司屬首次違反《個人資料保護法》的規定:2.僅收到一名客戶的投訴;3.沒有遵守刪除甲電話記錄的承諾;4.不止一次沒有滿足甲的反對權,本辦公室根據《個人資料保護法》法律第33條第1款的規定,決定科處A公司澳門幣6,000元罰款。該處罰已經執行。
  本辦公室已致函通知甲及A公司上述分析及決定。

註:
參考《個人資料保護法》第 3,4,6,12,33 條。

返回

澳門南灣大馬路804號中華廣場17樓 電話(853)2871 6006 傳真:(853)2871 6116