個人資料保護辦公室

Gabinete para a Protecção de Dados Pessoais

Office for Personal Data Protection

調查個案摘要
Print

編號: 0010/2014/IP

標題: 學校外圍安裝攝錄鏡頭

立案原因: 投訴

個案簡介:

    市民甲指A學校在外圍安裝多部攝錄鏡頭,鏡頭機身幾乎全部延伸至公共道路,行經該處的市民會被拍攝,對甲及其他市民造成困擾。此外,甲亦未發現該校在鏡頭附近區域有張貼攝錄告示。
  甲認為,A學校的做法涉嫌違反《個人資料保護法》,向本辦公室作出投訴。

分析:

    根據《個人資料保護法》第4條第1款(一)項及第3條第1款規定,本案中有關資料的處理受《個人資料保護法》規範。
  A學校基於保障學生安全及學校財產的目的在學校範圍安裝攝錄鏡頭,對於錄像資料的處理目的和方式具有決定權,屬《個人資料保護法》第4條第1款(五)項所指的負責實體。而上述目的善意、合法和正當,在這情況下,資料當事人的個人利益並不優於該校的正當利益,具有《個人資料保護法》第6條(五)項規定的正當性條件。
  然而,A學校亦須遵守《個人資料保護法》第5條第1款(三)項規定的適度原則,在具體評估攝錄監察是否適當及最少介入時,攝錄設備的數量、安裝位置、拍攝的覆蓋範圍等皆屬考慮的因素。經調查後本辦公室認為,A學校校園的外圍較大,主要透過外牆或鐵絲網與公共街道分隔,且採用露天設計,部分外牆附近種有高身樹木,所存在的安全風險相對較高,而且各支鏡頭均有特定的監察範圍,畫面基本沒有重疊,因此,該校在學校外圍裝設的鏡頭數目屬可接受範圍。在安裝位置方面,鏡頭安裝處與地面有一定距離,且採用固定、定焦拍攝,也沒有同步錄音。至於鏡頭的拍攝範圍,部分拍攝到公共街道、行人道、其他建築物等,而且部分畫面有重疊,經本辦公室提醒後,該校收窄鏡頭的拍攝範圍並拆除3支鏡頭,此後已不存在拍攝範圍過大的情況。
  鑒於A學校僅在校園內採用簡短告示的方式向當事人提供資訊,但因學校範圍較大,故應在攝錄鏡頭所監察的合理範圍內當眼處張貼適量的攝錄告示,並就攝錄資料的處理制定政策,以符合《個人資料保護法》第10條及第11條的規定。經本辦公室提醒後,該校已在學校外圍張貼一定數量的攝錄告示,途經鏡頭者應可憑該告示內容和張貼位置得悉A學校為負責實體,且可合理推斷為保安需要,為免爭拗,該校應清晰說明有關目的,例如在告示加入“基於保安目的”的內容,以及制訂《收集個人資料聲明》或處理個人資料政策以供當事人查閱,並讓員工遵守。
  A學校雖有採取一定的安全措施確保錄影資料的安全,但由於該校將可播放鏡頭畫面的顯示屏存放於公眾可達之處,該處的窗門採用玻璃設計,且攝錄系統設備均沒有上鎖,因而存在資料外洩的風險。經本辦公室提醒後,該校已處理在技術措施層面所存在的安全風險問題,以符合《個人資料保護法》第15條的規定。
  綜上所述,A學校在學校外圍安裝攝錄鏡頭未有構成行政違法,但有須改善之處。
  另外,A學校按《個人資料保護法》第21條的規定須儘快向本辦公室遞交個人資料處理的通知申請。

處理結果:

    經本辦公室提醒,A學校已作出改善,此個案已歸檔。

註:
參考《個人資料保護法》第3,4,5,6,10,11,15,21條。

返回

澳門南灣大馬路804號中華廣場17樓 電話(853)2871 6006 傳真:(853)2871 6116