個人資料保護辦公室

Gabinete para a Protecção de Dados Pessoais

Office for Personal Data Protection

調查個案摘要
Print

編號: 0018/2011/IP

標題: 將登記進出的程序交予第三方負責

立案原因: 轉介

個案簡介:

    行政暨公職局轉介一個案予本辦公室。在該個案中,市民甲到A場所運動時,以B局發出的“X”會員卡進行登記,但發現程序發生改變,由以往持卡人自行登記的方式改為由C公司保安員到隱密處以掃描條碼的方式代為登記。“X”會員卡載有相片、名字、會員編號等個人資料。
  甲認為應由B局人員代為登記,懷疑C公司越權處理其個人資料,涉嫌違反《個人資料保護法》。

分析:

    根據《個人資料保護法》第4條第1款(一)項及第3條第1款規定,本案中有關資料的處理受《個人資料保護法》規範。
  B局覆函表示,該局已將核對“X”會員身份的工作委託予C公司負責,且對C公司負責的工作作出監管,及已就租用運動場地程序制訂指引。
  本辦公室認為,接受“X”會員的申請由B局決定。B局在處理“X”會員個人資料的目的和方式上具有決定權,故B局為負責實體。而C公司只是受B局委託協助“X”會員進行打卡,C公司是處理“X”會員的“次合同人”。
  “X”會員自願向B局提供其個人資料以申請“X”會員卡。本辦公室認為,申請人的行為已經表示同意B局處理其個人資料。與此同時,市民在申請成為“X”會員時,需同意“使用條款”及“注意事項”的內容,當B局接受申請時,B局需向“X”會員提供相關服務(例如︰積分紀錄),“X”會員與B局之間存在合同關係。故B局是在取得“X”會員的明確同意後及基於履行合同而處理“X”會員的個人資料,具備《個人資料保護法》第6條規定的正當性條件。
  本辦公室認為,在處理“X”會員登記進出的程序中, C公司為次合同人,僅履行負責實體(B局)委託的工作 —— 核對“X”會員身份,符合《個人資料保護法》第15條第3款規定。而B局已就外判公司的工作制訂指引,履行了《個人資料保護法》第15條第2款和第3款的規定對次合同人的監管。
  綜上所述, C公司處理“X”會員個人資料沒有違反《個人資料保護法》。

處理結果:

    本辦公室已致函通知B局上述分析和意見。個案已歸檔。

註:
參考《個人資料保護法》第 3,4,6,15 條。

返回

澳門南灣大馬路804號中華廣場17樓 電話(853)2871 6006 傳真:(853)2871 6116