個人資料保護辦公室

Gabinete para a Protecção de Dados Pessoais

Office for Personal Data Protection

調查個案摘要
Print

編號: 0046/2013/IP

標題: 發送手機宣傳短訊

立案原因: 投訴及舉報

個案簡介:

    不少巿民收到A公司發送手機宣傳短訊,其中部份巿民非為A公司之客戶。
  有11名巿民認為,A公司的做法涉嫌違反《個人資料保護法》,向本辦公室作出投訴及舉報。
  (註:其他共11個個案也合併至本案處理)

分析:

    據A公司表示,本案有關短訊可能發送給客戶,也可能發送給非客戶。
  首先,針對客戶方面,A公司表示為了宣傳目的透過表格向客戶收集姓名、護照或身份證號碼、地址及電話等資料。根據《個人資料保護法》第4條第1款(一)項及第3條第1款規定,有關資料與身份已確定的客戶有關,屬於客戶的個人資料,A公司以自動化方法處理有關資料須遵守《個人資料保護法》的規定。
  對於非客戶方面,A公司會先透過電腦資訊程序隨機抽出可能在本澳存在的手機號碼清單,再使用手機的即時通訊應用程式進行過濾,以篩選使用中的手機號碼發送宣傳短訊。就此,A公司表示,不知道有關號碼屬誰,亦不持有其他識別資料。本辦公室認為,由於A公司已經確定相關手機號碼正在本澳使用,其資料庫內每一組手機號碼不會重複,使手機號碼從清單中與其他使用者區分出來成為使用者的一個識別指標,可以確定當事人的身份,故非客戶手機號碼也視為使用者的個人資料。根據《個人資料保護法》同上條款的規定,A公司以自動化方法處理非客戶的手機號碼也受該法律規範。
  A公司基於宣傳目的處理有關資料,目的和方法都是由其單獨決定,A公司屬《個人資料保護法》第4條第1款(五)項規定的負責實體。
  在發送商業電子信息上,為了尊重和保障當事人權利,《個人資料保護法》規範的是“選擇加入機制”(OPT-IN),即在資料當事人同意的情況下方可進行。據A公司表示,客戶在開戶時需填妥表格,在其同意下才收集其個人資料,如不想收到任何宣傳短訊,A公司原則上不會收集其資料。本辦公室認為,A公司基於宣傳推銷目的處理的個人資料,包括透過即時通訊手機應用程式篩選及收集正在本澳使用的手機號碼,以至向其發送手機宣傳短訊,在資料當事人同意的情況下,A公司符合《個人資料保護法》第6條規定的正當性條件。
  然而,A公司透過手機即時通訊應用程式篩選正在本澳使用的手機號碼,涉及非客戶的資料。該程式已有條款訂明不容許使用者透過其服務收集其他使用者的個人資料(包括電話號碼),包括為招攬客戶之宣傳推銷目的。此外,A公司未意識到有關手機號碼屬於個人資料,因而在發送宣傳短訊之前完全沒有知會手機號碼使用者,或預先徵詢其意願,故A公司沒有取得當事人的明確同意而不具備《個人資料保護法》第6條規定的正當性條件。
  綜上所述,A公司不具正當性條件處理非客戶的個人資料,其行為違反了《個人資料保護法》第6條的規定。

處理結果:

    考慮到A公司未取得非客戶的手機號碼使用者同意便收集其個人資料,並用於發送手機宣傳短訊,使眾多資料事人受影響,且相關處理只為實現宣傳目的及為公司帶來利益,未顧及資料當事人的意願,但A公司屬首次證實違反《個人資料保護法》,其後積極配合本辦公室的調查,故此,本辦公室根據《個人資料保護法》第33條第2款的規定,決定科處A公司澳門幣20,000元罰款。根據同一法律第43條規定,A公司須刪除及銷毁所有透過即時通訊手機應用程式篩選出來的非客戶之手機號碼。基於善意原則,建議A公司不應再以上述方式收集個人資料。

註:
參考《個人資料保護法》第 3,4,6,33,43 條。

返回

澳門南灣大馬路804號中華廣場17樓 電話(853)2871 6006 傳真:(853)2871 6116