個人資料保護辦公室

Gabinete para a Protecção de Dados Pessoais

Office for Personal Data Protection

調查個案摘要
Print

編號: 0002/2014/IP

標題: 錯誤上載客戶的照片

立案原因: 投訴

個案簡介:

    甲和乙於A公司拍攝有關懷孕期的家庭照片,其後甲和乙發現該公司的X社交網站專頁登載了兩人的照片,有關照片並沒有設置瀏覽權限。甲和乙曾多次致電A公司但一直無人接聽。此外,亦曾多次透過X社交網站的私人信息功能向A公司發出訊息,要求即時刪除有關照片,但沒有任何回覆。
  甲和乙從來沒有同意A公司在X社交網站專頁上登載兩人的照片,該公司的合同、收據,及X社交網站專頁中也沒有載明會登載被拍攝人士照片的條款。
  甲和乙認為,A公司的做法涉嫌違反《個人資料保護法》,向本辦公室作出投訴,並希望本辦公室要求A公司刪除有關照片。

分析:

    根據《個人資料保護法》第4條第1款(一)項及第3條第1款規定,本案中有關資料的處理受《個人資料保護法》規範。
  此外,按照《個人資料保護法》第7條第1款的規定,有關照片與甲和乙的私人生活相關,屬敏感資料。
  A公司覆函表示,職員在翌日上網查看專頁的私人信息後,已即時按甲和乙的要求刪除了該照片。
  本辦公室認為,A公司替甲和乙拍照後,將兩人的照片發佈於由該公司管理的X社交網站專頁中,對甲和乙資料的處理目的和方式具決定權,根據《個人資料保護法》第4條第1款(五)項的規定,A公司為相關資料的負責處理個人資料的實體。
  考慮到A公司為商業機構,以及公開甲和乙照片的目的為宣傳用途,該公司明顯不具有《個人資料保護法》第6條(二)項至(四)項的正當性條件。A公司承認在公開甲和乙的照片前沒有徵得甲和乙的同意,也非根據與兩人簽訂的合同而公開其照片,因而不具“當事人同意”及該法律第6條(一)項的正當性條件。A公司的商業利益並不優於甲和乙的正當利益,該公司亦不具有《個人資料保護法》第6條(五)項的正當性條件。故A公司不具有《個人資料保護法》第6條規定的任一正當性條件。另外,根據《個人資料保護法》第7條規定,A公司只可能在得到甲和乙明確許可的情況下處理其敏感資料。因此,A公司也沒有公開甲和乙敏感資料的正當性條件。
  根據《個人資料保護法》第21條第1款的規定,以自動化方式處理個人資料,負責處理個人資料的實體須向本辦公室履行通知義務。經本辦公室提醒後,A公司已向本辦公室遞交相關通知申請。
  綜上所述,A公司不符合《個人資料保護法》第6及第7條規定的情況下處理含敏感資料在內的個人資料。

處理結果:

    考慮到以下因素:1. A公司的X社交網站專頁為公開,任何可看到專頁的人士均可看到相關內容及作出評論,對甲和乙帶來較大的影響;2. A公司在獲悉錯誤上載照片後已立即刪去該照片;3. 本投訴屬個別事件;4. A公司非故意作出違法行為;5. A公司首次違反《個人資料保護法》的規定;6. 在調查過程中,A公司保持合作態度且承認違法。本辦公室按違反較嚴格的《個人資料保護法》第7條,根據《個人資料保護法》第33條第2款的規定,決定科處A公司澳門幣8,000元罰款。

註:
參考《個人資料保護法》第3,4,6,7,21,33條。

返回

澳門南灣大馬路804號中華廣場17樓 電話(853)2871 6006 傳真:(853)2871 6116