個人資料保護辦公室

Gabinete para a Protecção de Dados Pessoais

Office for Personal Data Protection

調查個案摘要
Print

編號: 0041/2012/IP

標題: 商店在社交網站帳戶中公開客戶的個人資料

立案原因: 投訴

個案簡介:

    市民甲指其在X社交網站向A店的用戶訂衣服,並留下手提電話號碼。之後收到A店的信息,指可到店舖取貨及付款。經A店多次催促,甲仍沒有去取貨。及後,A店在其X網站帳戶發帖,公開甲的X網站用戶名稱及手提電話號碼,指甲因棄單及蓄意頂撞店主,已被A店列入“黑名單”。
  甲認為A店涉嫌違反《個人資料保護法》的規定,遂向本辦公室投訴。

分析:

    根據《個人資料保護法》第4條第1款(一)項及第3條第1款規定,本案中有關資料的處理受《個人資料保護法》規範。
  經本辦公室了解,確認A店在其X網站帳戶“關於”部分寫道︰“……所有棄單者將被本店公開其資料及列入黑名單……”。其發佈的帖文並非任何人均可瀏覽。
  A店負責人乙表示,甲的個人資料被發佈在A店的X網站,目的是為維護A店的聲譽且依據A店的X網站條款。本辦公室認為,甲的個人資料是以A店的名義發佈,按照《個人資料保護法》第4條第1款(五)項的規定,A店為負責實體。
A店承認在公開投訴人的資料前,沒有事先取得甲的同意或知會甲,但A店堅稱是按其X網站條款公開甲的資料,具有《個人資料保護法》第6條(一)項規定的正當性條件。本辦公室認為,A店是否具有正當性條件要視乎該合同條款的有效性。據第17/92/M號法律的規定,合約的一般條款的有效性由法院在訴訟中判斷。因此,本辦公室不具權限審議。對於甲不依約作出給付的行為,A店依法可以要求甲作出損害賠償等,但法律沒有容許A店為此公開甲的資料。即使A店要反駁甲的言論不實,亦無必要公開甲的X網站用戶名稱及手提電話號碼。A店公開的資料屬不必要、不適當,違反《個人資料保護法》第5條第1款(三)項規定的適度原則,可被科處罰款。
  根據10月11日第57/99/M號法令核准的《行政程序法典》第93條規定,就上述涉嫌違反之行為,本辦公室對A店進行聽證。
  在聽證中,A店認為甲決定向其購物代表同意有關公開條款。甲先在自己平台上惡言批評A店,更附A店的標誌。
  A店的有關X網站條款的有效性,本辦公室不具權限審議。本辦公室認為A店有關條款只列明會公開棄單者的資料,但沒有訂明公開資料的種類。因此,不能推定甲預料到其用戶名稱及手提電話號碼會被公開。即使有關條款有效,在公開資料前,也必需考慮公開的資料種類及對當事人造成的影響。但乙沒有考慮有關情況,將知悉的所有甲的資料公開,故A店違反《個人資料保護法》的適度原則。另外,從甲提供的帖文可見,A店當時公開了甲的完整電話號碼。顯然,A店的反駁與事實不符。
  綜上所述,A店在X網站上公開甲的用戶名稱及手提電話號碼,違反《個人資料保護法》第5條第1款(三)項之規定,構成行政違法。

處理結果:

    本辦公室考慮到A店首次違反《個人資料保護法》規定;在本辦公室跟進後,A店已修改有關條款,不再公開棄單者的資料;公開甲的資料是維護A店聲譽等因素,根據同一法律第33條第1款規定,科處A店澳門幣4,000元罰款。

註:
參考《個人資料保護法》第 3,4,5,6,33 條。

返回

澳門南灣大馬路804號中華廣場17樓 電話(853)2871 6006 傳真:(853)2871 6116