個人資料保護辦公室

Gabinete para a Protecção de Dados Pessoais

Office for Personal Data Protection

調查個案摘要
Print

編號: 0027/2014/IP

標題: 在接待處安裝錄音監察設備

立案原因: 轉介

個案簡介:

    A局將一個個案轉介予本辦公室,個案中C學校職員反映該校在沒有事先知會當事人的情況下,在校內秘密進行錄音,涉嫌違反《個人資料保護法》的規定。

分析:

    根據《個人資料保護法》第4條第1款(一)項及第3條第1款規定,本案中有關資料的處理受該法所規範。
  從B局及C學校的官方網站得悉,C學校校長為甲,持執照實體為“C學校協會”。
  本辦公室認為,雖然C學校的持執照實體為“C學校協會”,但C學校為一所獨立教育機構,對校務事宜具有一定的決定權;且該校承認系統是由其裝設,能對相關設備的目的及使用作出決定,故C學校為《個人資料保護法》第4條第1款(五)項規定的負責實體。
  據C學校提供的資料,該校於校內接待處裝設一錄音監察設備,而該錄音及監察設備涉及收錄職員和公眾(包括家長、學生、訪客及市民等)的聲音。
  對於職員而言,該校收錄其履行職務時的聲音,屬僱主對僱員活動的監察行為,本辦公室認為,該行為符合《個人資料保護法》第6條(五)項規定的正當性條件。
  對公眾而言,根據第9/2006號法律(《非高等教育制度綱要法》)的相關規定,C學校屬該法律第2條所指的非高等教育學校,該法律第32條第1款規定:“教育機構及其人員的活動屬公共利益活動”,及第40條第1款規定:“教學人員和教育機構的其他工作人員從事的活動屬公共利益活動”。基此,不排除相關錄音區域可能涉及教育活動。同時,根據該校的回覆,設置錄音設備主要是為保障職員和當事人之間的利益,以便在發生糾紛時能透過相關資料釐清相關責任。本辦公室認為,C學校具備《個人資料保護法》第6條(四)項所指的正當性條件。
  然而,負責實體在處理個人資料時,除須具有正當性外,還須符合《個人資料保護法》第2條及第5條規定的各項原則,尤其是適度原則。根據該校回覆,僅裝設了一錄音監察設備。因此,對於裝設的位置和數量本辦公室未發現存在違反《個人資料保護法》第5條第1款(三)項規定之情況。但為確保對資料當事人的保障,錄音範圍應限於上述目的之內,收音範圍不應太廣。
  C學校向資料當事人收集個人資料時,應向其提供《個人資料保護法》第10條第1款所載的資訊,包括負責實體的身份、處理個人資料的目的等。
  雖然C學校已於顯眼處張貼“溫馨提示:此範圍已裝設錄像監聽系統”之字句及攝錄設備之圖示。本辦公室認為,該告示存有不清晰之處(例如:沒有指出處理的目的,未有顯示設有獨立的錄音系統)。儘管告示不清晰,仍不屬於秘密監聽。但如需繼續使用該錄音系統,則須更正相關告示。此外,基於良好行事方式,C學校應制定有關錄音監察事宜的《收集個人資料聲明》或相關政策以供資料當事人查閱。
  鑒於錄音監察屬自動化處理個人資料,故C學校須按照《個人資料保護法》第21條及第23條的規定向本辦公室作出通知。
  綜上所述,現階段沒證據顯示C學校違反《個人資料保護法》之規定,但有可改善之處。

處理結果:

    本辦公室已將處理結果函覆C學校並向其作出提醒。本案已歸檔。

註:
參考《個人資料保護法》第2,3,4,5,6,10,21,23條。

返回

澳門南灣大馬路804號中華廣場17樓 電話(853)2871 6006 傳真:(853)2871 6116