個人資料保護辦公室

Gabinete para a Protecção de Dados Pessoais

Office for Personal Data Protection

調查個案摘要
Print

編號: 0004/2007/IP

標題: 抽獎活動之條款

立案原因: 投訴

個案簡介:

    A公司舉行抽獎活動,抽獎表格的《條款及細則》及《致客戶的通知》(下稱《通知》))列明,只要客戶向A公司提供個人資料,即視為已同意A公司根據《通知》獲取及使用該等個人資料,以及可能將該等資料披露及轉移予與抽獎活動無關的機構。
  巿民甲認為,A公司的做法違反了《個人資料保護法》,向本辦公室作出投訴。

分析:

    根據《個人資料保護法》第4條第1款(一)項及第3條第1款的規定,本案中有關資料的處理受《個人資料保護法》規範。
  經本辦公室調查證實,A公司因抽獎而收集的客戶個人資料包括姓名、身份證號碼、聯絡電話及地址。而抽獎表格的《條款及細則》及《通知》亦列明,只要客戶向A公司提供個人資料,即視為已同意A公司根據《通知》獲取及使用該等個人資料,以及可能將該等資料披露及轉移予與抽獎活動無關的機構。
  本辦公室認為,根據《個人資料保護法》第5條第1款(二)項及(五)項的規定,個人資料應為了特定、明確、正當和與負責處理實體的活動直接有關的目的而收集,之後對資料的處理亦不得偏離有關的目的,以及僅在為實現收集或之後處理資料的目的所需期間內,以可認別資料當事人身份的方式被保存。因此,A公司收集客戶資料的目的是為了進行抽獎,所收集的資料只可以用於此次抽獎,並須於抽獎結束後將相關資料全部銷毀。如以抽獎為名收集個人資料,而之後用於與抽獎無關的目的,甚至按《條款及細則》及《通知》所述,將相關資料向不論在何處註冊成立的,亦無法讓當事人了解到其性質或類別的機構或個人披露或轉移,則違反《個人資料保護法》第5條第1款(二)項的規定。
  綜上所述,A公司有關資料的處理不符合《個人資料保護法》第5條第1款(二)項的規定,雖然尚不構成行政違法,但必須作出改善。

處理結果:

    本辦公室已經致函要求A公司作出適當的改善:停止派發有關抽獎劵;在客戶可瀏覽的顯眼之處張貼通知,請客戶自行銷毀已發出的抽獎劵;對於回收的抽獎劵及存於該公司的相關個人資料,須立即銷毀;重新制定此次抽獎活動的《條款及細則》及《通知》,交辦公室評估,並須於抽獎結束後將相關資料全部銷毀。
  A公司已根據本辦公室之通知,執行了上述改善措施,並重新印制符合《個人資料保護法》規定的抽獎券。

註:
參考《個人資料保護法》第 3,4,5 條。

返回

澳門南灣大馬路804號中華廣場17樓 電話(853)2871 6006 傳真:(853)2871 6116