個人資料保護辦公室

Gabinete para a Protecção de Dados Pessoais

Office for Personal Data Protection

調查個案摘要
Print

編號: 0017/2013/IP

標題: 在顧客更衣儲物及浴池區域安裝攝錄鏡頭

立案原因: 投訴

個案簡介:

    巿民甲發現A機構供顧客使用之更衣室內安裝了攝錄鏡頭,該鏡頭應可拍攝到顧客的更衣情況。
  甲認為,A機構的做法涉嫌違反《個人資料保護法》,向本辦公室作出投訴。

分析:

    根據《個人資料保護法》第4條第1款(一)項及第3條第1款規定,本案中有關資料的處理受《個人資料保護法》規範。
  A機構負責人乙表示,安裝攝錄鏡頭是爲了保障顧客及機構財產。經本辦公室調查,發現A機構在顧客更衣儲物及浴池區域安裝的攝錄鏡頭所拍攝的畫面可清楚辨認顧客的樣貌外,還會拍攝到顧客的更衣情況。本辦公室認為,上述資料屬《個人資料保護法》第7條所指的敏感資料。一般情況下,當事人的明確許可是A機構處理顧客私人生活資料的唯一正當性條件。A機構未向本辦公室提供具當事人明確許可的證明。因此,A機構不具正當性條件而違反《個人資料保護法》第7條的規定。乙表示,攝錄系統拍攝的資料保存約一個月,有關資料應已刪除。
  此外,經調查A機構在顧客更衣儲物及浴池以外區域安裝的攝錄鏡頭不會拍攝到顧客私人生活的資料。一般而言,機構基於保安理由安裝攝錄監察系統,以保護經營場所之財產或其他合法利益,目的是合法及正當的。因此,A機構具有《個人資料保護法》第6條(五)項規定的正當性條件。而A機構在上述區域安裝的鏡頭所拍攝角度無超出保安目的所必須,並不違反《個人資料保護法》第5條第1款(三)項之規定。
  在組織措施方面,根據A機構提供的資料,不足以分析A機構是否已採取適當的組織措施保護個人資料。在技術措施方面,有關的攝錄監察系統的顯示屏設置在總經理辦公室内,只有少數經理才有權限進入,而攝錄系統的主機及儲存裝置則設置在另一獨立上鎖的房間内,沒有資料顯示存在個人資料外洩的情況。因此,A機構目前採取的技術措施不違反《個人資料保護法》第15條的規定。
  在資訊權方面,A機構已在部份拍攝區域内張貼告示,並不違反《個人資料保護法》第10條第1款的規定。
在本辦公室跟進後,A機構積極改善配合工作,除拆除有關攝錄鏡頭外,亦有籌策將訂立營業場所内監察系統運作之明示及規則。
  綜上所述,A機構不具備正當性條件處理敏感資料,故在顧客更衣儲物及浴池區域安裝的攝錄鏡頭的行為違反了《個人資料保護法》第7條的規定。

處理結果:

    考慮到以下因素:1. A公司已遵照本辦公室的要求拆除顧客更衣室及浴池區域之攝錄鏡頭,並將訂立營業場所内監察系統運作之規則及張貼標示,使進場顧客作爲同意有關規則;2. A機構首次證實違反《個人資料保護法》的規定;3. 在調查過程中A機構持合作態度。本辦公室根據《個人資料保護法》第33條第2款的規定,決定科處A機構澳門幣8,000元罰款。

註:
參考《個人資料保護法》第 3,4,5,6,7,10,15,33 條。

返回

澳門南灣大馬路804號中華廣場17樓 電話(853)2871 6006 傳真:(853)2871 6116