個人資料保護辦公室

Gabinete para a Protecção de Dados Pessoais

Office for Personal Data Protection

調查個案摘要
Print

編號: 0008/2013/IP

標題: 預設開備銀行服務供客戶選擇

立案原因: 舉報

個案簡介:

    A公司在員工的同意下,將員工的個人資料交予B銀行作開立港幣發薪賬戶之用。同時,B銀行在沒有得到A公司員工同意的情況下,預設開備提款卡、澳門幣儲蓄賬戶及人民幣儲蓄賬戶供A公司員工選擇。
  B銀行的做法涉嫌違反《個人資料保護法》。本辦公室接獲有關的舉報並立案調查。

分析:

    根據《個人資料保護法》第4條第1款(一)項及第3條第1款規定,本案中有關資料的處理受《個人資料保護法》規範。
  眾所周知,客戶如要使用銀行的自動轉賬發薪服務,必須先在銀行開立儲蓄賬戶,否則自動轉賬發薪服務無法運作。因此,當A公司員工按協議同意B銀行為其提供自動轉賬發薪服務時,等同於有關員工選用B銀行提供的存款服務,與B銀行訂立一般/綜合銀行服務的合同,可以在B銀行開立各種貨幣的賬戶。
  B銀行為A公司員工開立港幣發薪賬戶,預設開備提款卡、澳門幣儲蓄賬戶及人民幣儲蓄賬戶,但上述服務的開通仍然取決於有關員工的最終決定。可以理解,B銀行基於與A公司訂立的協議(也就是A公司員工的意願),使用A公司員工的個人資料開備上述賬戶及提款卡,B銀行處理有關員工的個人資料的正當性條件,來源於有關員工的同意及/或B銀行與有關員工訂立的合同規定,符合《個人資料保護法》第6條的規定。
  另外,銀行活動監管機構亦認為,B銀行在為A公司員工開立港幣發薪賬戶的同時,在同一資料基礎上預設開備其他幣值的賬戶及提款卡以供客戶選擇,只有客戶簽署了有關開戶文件,相關賬戶及提款卡方可使用,有關做法並無違反現行銀行監管的法律或規定,但有關開戶或往來必須符合《金融體系法律制度》及反洗錢法規與指引關於客戶盡職調查的要求。
  在本案中,雖然舉報人認為B銀行收集A公司員工個人資料之目的,僅限於開立港幣發薪賬戶,而B銀行將有關個人資料用於預設開備其他賬戶及提款卡,屬於擅用個人資料。但是,從上面分析可以知道,港幣發薪賬戶、澳門幣儲蓄賬戶、人民幣儲蓄賬戶及提款卡同屬B銀行提供的一項銀行服務,與該行的存款服務直接相關,對象為到該行開立賬戶的客戶,加上銀行活動監管機構的解釋,不能認為B銀行有在偏離收集資料之目的下處理個人資料。
  綜上所述,B銀行基於A公司員工選用該行的自動轉賬發薪服務的意願,為客戶開立港幣發薪賬戶的同時,預設開備提款卡、澳門幣儲蓄賬戶及人民幣儲蓄賬戶,沒有違反《個人資料保護法》的規定。

處理結果:

    本辦公室已將處理結果去函回覆B銀行,並將有關處理結果抄送銀行活動監管機構,個案已歸檔。

註:
參考《個人資料保護法》第 3,4,6 條。

返回

澳門南灣大馬路804號中華廣場17樓 電話(853)2871 6006 傳真:(853)2871 6116