個人資料保護辦公室

Gabinete para a Protecção de Dados Pessoais

Office for Personal Data Protection

調查個案摘要
Print

編號: 0052/2015/IP

標題: 銀行未有採取適當措施保護客戶資料

立案原因: 投訴

個案簡介:

    投訴人表示親身到A銀行開立定期存款帳戶,並向職員提供了個人資料,包括身份證副本及已填妥的開戶表格,因當時未備妥款項,故投訴人向職員表明是次屬提早辦理開戶手續。其後,投訴人再到A銀行存入款項時被告知沒有相關的開戶記錄,最終投訴人需重新辦理開戶。投訴人認為A銀行遺失了其個人資料,未有採取適當的保護措施,要求本辦公室跟進。

分析:

    根據第8/2005號法律(《個人資料保護法》)第4條第1款(一)項及第3條第1款的規定,投訴人向A銀行提供了身份證副本、地址證明及填妥了開戶表格,該等資料為可確定當事人身份,屬個人資料,有關資料的處理適用《個人資料保護法》。
  投訴人為開立帳戶而向A銀行提供個人資料,一方面是投訴人同意A銀行處理其個人資料,另一方面可視為投訴人要求執行訂立合同的預先措施,故A銀行處理投訴人的個人資料,符合《個人資料保護法》第6條有關資料當事人的明確同意及同一條(一)項規定的正當性條件。此外,根據經七月五日第32/93/M號法令核准的《金融體系法律制度》的規定,A銀行亦須依法審查及記錄客戶的個人資料,在履行法定義務情況下收集投訴人的個人資料,A銀行同時符合《個人資料保護法》第6條(二)項所規定的正當性。
  根據A銀行所述的開立帳戶程序,客戶提供開戶所需的資料後,職員即時將客戶的有關資料輸入系統,並點算存款金額。輸入資料後,職員需將所有開戶文件及電腦列印資料交予主任覆核並簽批,主任確定無誤後在定期存款單據上簽名並交予客戶,開戶文件由主任處理及存檔。
  在本案,A銀行指投訴人在開立定期存款帳戶當天,因未備妥存款,職員當天沒有為投訴人辦妥開戶手續,且自行存放相關的開戶文件,這與既定的開戶程序不符,而該名職員其後離職,但沒有做好文件交接工作。雖然A銀行最終在該名離職人員的工作崗位上尋回投訴人的開戶文件,但開戶文件中涉及多項個人資料,倘遺失該等資料,可能對當事人造成嚴重的影響或損失,而且,A銀行作為金融機構,更應審慎處理客戶的資料。
  雖然A銀行承認是次事件乃職員疏忽所致,並表示已提醒分行人員必須當天完成開戶流程,不得延後處理。但本辦公室認為銀行亦有責任規管人員必須嚴格執行既定的開戶程序,卻未見A銀行有制定相關的員工指引,在A銀行提供的個人資料處理政策中亦無規範離職人員的交接程序。為此,A銀行必須確保人員嚴格遵守開戶程序,以及訂定將離職人員交接工作的程序,避免再發生類似的事件。

處理結果:

    A銀行已尋回及銷毀投訴人的開戶文件,考慮到不符合《個人資料保護法》第15條有關安全措施的規定,並不構行政違法,現階段沒有資料顯示存在個人資料外洩的情況或資料當事人的利益受到損害的情況,基此,本辦公室已要求A銀行作出改善,並將此案歸檔。

註:
參考《個人資料保護法》第3,4,6,15條。

返回

澳門南灣大馬路804號中華廣場17樓 電話(853)2871 6006 傳真:(853)2871 6116