個人資料保護辦公室

Gabinete para a Protecção de Dados Pessoais

Office for Personal Data Protection

調查個案摘要
Print

編號: 0049/2014/IP

標題: 收集儲物櫃及更衣室區域使用者的個人資料

立案原因: 主動介入

個案簡介:

    市民甲向本辦公室提供資料,反映進入A中心設有儲物櫃及洗手間的更衣室區域時,被保安員要求在簿冊上填寫姓名、完整的身份證號碼及作出簽署。甲認為該區域為B局轄下的公共設施,保安員不應要求其登記,且有關簿冊放置在更衣室區域入口處,在登記時亦看到其他已登記者的資料。
  考慮到上述情況涉嫌違反《個人資料保護法》,故本辦公室主動立案跟進。

分析:

    根據《個人資料保護法》第4條第1款(一)項及第3條第1款規定,本案中有關資料的處理受《個人資料保護法》規範。
  B局覆函表示,A中心的更衣室區域非對公眾開放,只提供予三個社團的會員使用。
  據B局網頁的資料顯示,B局與C部門簽訂合作協議書,將A中心的管理權交給B局,並根據行政法規的規定,B局具管理及經營設施的職權。此外,B局指A中心更衣室區域的出入登記措施由該局制定及落實,再外判予D公司執行。因此,本辦公室認為,B局對資料處理的目的及方法具有決定權,為相關資料的負責實體,而D公司則為次合同人。
  B局覆函表示,因曾多次發生盜竊事件,故於2014年3月起在更衣室區域實行臨時措施,出入人士需登記姓名及身份證明文件號碼。當使用儲物櫃時,更需出示身份識別文件予保安員登記號碼、姓名及電話號碼。本辦公室認為,當事人為使用更衣室區域而自願登記個人資料,B局在當事人明確同意下具有處理資料的正當性條件。同時,根據相關行政法規的規定,B局需嚴格執行所適用的規則,尤其是與預防暴力事件及安全有關的規則,故B局實行登記措施以收保安之效,符合《個人資料保護法》第6條(四)及(五)項規定的正當性條件。
  B局表示,於2014年4月起實行“A中心更衣室使用規則”,如使用更衣室,相關社團需提供使用者的姓名、附有相片的身份證明文件式樣及負責人的聯絡電話,以便保安員核查身份。本辦公室考慮到有關更衣室區域僅供合資格人士使用,B局作為管理實體,基於加強保安及管理工作而收集合資格使用者的身份及聯絡資料,具有《個人資料保護法》第6條(四)及(五)項規定的正當性條件。
  於2014年3月實行的臨時措施,B局收集的資料種類與識別身份及聯絡之目的相符。於2014年4月實行的措施,B局基於加強保安及管理工作而收集合資格使用者的身份及聯絡資料。兩者皆符合《個人資料保護法》第5條第1款(三)項規定的適度原則。
  B局表示與D公司已落實保密登記制度,保安員負責保管簿冊,對已填寫的個人資料作出遮蔽,每天中心關閉後將簿冊放入公文袋內,翌日由巡更主任交回部門並保存於有鎖的公文櫃內。可見B局已採取相關措施以避免資料被未經許可者查閱及知悉。本辦公室人員在調查時亦未發現存在甲所指的情況。因此,沒有資料證實B局或D公司違反《個人資料保護法》第15條的規定。然而,根據第19/99/M號法令第7條及第8/2002號法律第5條的規定,原則上禁止扣留澳門居民身份證。基此,建議B局更改“A中心更衣室使用規則”相關的規定。
  綜上所述,B局沒有違反《個人資料保護法》的規定。

處理結果:

    本辦公室已將有關處理結果通知B局,並建議B局更改“A中心更衣室使用規則”。本案已歸檔。

註:
參考《個人資料保護法》第3,4,5,6,15條。

返回

澳門南灣大馬路804號中華廣場17樓 電話(853)2871 6006 傳真:(853)2871 6116