個人資料保護辦公室

Gabinete para a Protecção de Dados Pessoais

Office for Personal Data Protection

調查個案摘要
Print

編號: 0052/2013/IP

標題: 私隱保護政策中存在綑綁式同意的內容

立案原因: 舉報

個案簡介:

    市民甲舉報稱,於A航空公司網頁購買機票時,相關網頁會顯示一些交易的細則及條款(包括私隱保護政策),以及是否同意上述交易細則及條款的選項,若客戶沒剔選同意,則不可繼續進行交易。該私隱保護政策規定,客戶的個人資料會提供予A公司及其聯營公司及/或次承判商使用,用途包括“與市場推廣及/或提供A公司的產品或服務有關的事宜”。
  甲認為客戶在交易中無權選擇是否同意A公司將有關的個人資料用於推廣用途,故要求本辦公室跟進。

分析:

    根據《個人資料保護法》第4條第1款(一)項及第3條第1款規定,本案中有關資料的處理受該法所規範。
  A公司回覆指,收集網上購票客戶個人資料,是因應各國家(地區)相關政府部門要求及避免大量同名乘客乘搭飛機的問題。至於收集電話號碼及電郵地址,是為了提高服務品質,在航班有異動時能及時聯絡客人。實務上,公司不會將客戶的個人資料用於直銷活動或交予其他機構作直銷。而私隱保護政策中“市場推廣”一詞並非公司的真實意圖,故已修改為“保證服務品質”。
  本辦公室認為,購票客戶為取得A公司的服務,向A公司提供個人資料,故A公司具有《個人資料保護法》第6條規定的資料當事人明確同意的正當性條件。此外,A公司網上購票系統顯示,“在網上訂票過程中,我已經與A公司簽訂承運合同。”根據經第40/99/M號法令核准之《商法典》規定,運送合同是指一方有義務將旅客或物品從一地運送至另一地以取得回報之合同。因此,A公司基於履行合同所需而處理客戶的個人資料,也具有《個人資料保護法》第6條(一)項規定的正當性條件。
  另一方面,雖然A公司已修改有關私隱保護政策的表述,但從上述《商法典》的規定可見,不論是市場推廣,或是監察及改善服務質素,兩者與提供運送服務是截然不同的目的。一般而言,私人機構以直接促銷或市場推廣等目的處理個人資料的正當性,僅來源於資料當事人的同意。由此可見,《個人資料保護法》是採用OPT-IN(“事先同意”或“選擇接收”)原則。針對資料當事人的同意,該法律第4條第1款(九)項規定,是指任何自由、特定且在知悉的情況下作出的意思表示,該表示表明當事人接受對其個人資料的處理。而當中的自由要素,只有當資料當事人真正可以作出選擇時,有關同意方為有效。因此,A公司應將該等活動從私隱保護政策中獨立出來,供客戶選擇。
  另外,A公司作為提供航空服務的公司,基於確保運送過程的安全及核實乘客的身份,有責任確保購票客戶與登機者的身份一致,以及在航班有異動時聯絡客戶。因此,A公司收集網上購票客戶上述資料,未見有違《個人資料保護法》第5條第1款(三)項規定的適度原則。
  鑒於修改後的A公司私隱保護政策仍存在綑綁式同意的問題,未能確保資料當事人的同意是在自由的情況下作出,故已去函A公司,要求改善其私隱保護政策。其後,公司已就此作出改善。
  綜上所述,沒有資料顯示A公司違反《個人資料保護法》。

處理結果:

    已將有關處理結果通知A公司和甲。本案已歸檔。

註:
參考《個人資料保護法》第3,4,5,6條。

返回

澳門南灣大馬路804號中華廣場17樓 電話(853)2871 6006 傳真:(853)2871 6116