個人資料保護辦公室

Gabinete para a Protecção de Dados Pessoais

Office for Personal Data Protection

調查個案摘要
Print

編號: 0046/2011/IP

標題: 電器店為實行限購而登記購買者的個人資料

立案原因: 舉報

個案簡介:

    市民甲向本辦公室舉報,指其日前在A電器行氹仔分店購買一款現時較流行的平板電腦時,職員表示為防每人每日購買多於兩部該款電腦,公司規定所有購買者均須出示身份證明文件以作記錄,並向甲展示載有購買者個人資料的記事本。
  甲質疑上述處理個人資料的目的及必要性,並認為資料的處理欠缺安全,涉嫌違反《個人資料保護法》,遂向本辦公室舉報。

分析:

    根據《個人資料保護法》第4條第1款(一)項及第3條第1款規定,本案中有關資料的處理受《個人資料保護法》規範。
  本辦公室人員經實地調查,發現A電器行氹仔分店要求購買該款平板電腦者提供姓名、證件號碼、地址及電話號碼,其餘澳門分店則要求提供姓名及電話號碼,以確保每人每日限購兩部該款電腦。
  A電器行的覆函表示,公司會按到達的先後次序向客戶派發籌號,並在上面登記其姓名和聯絡資料,然後按次序接待客戶。公司採取此一程序,是想確保所接待的人士與取得籌號者為同一人,避免購買時出現混亂,以及確保每位客戶所購買之平板電腦不會超出每日限額。當沒有存貨時,為實施優先購買政策,客戶可登記其姓名及聯絡方式在等待名單內。針對是次投訴,職員可能為核實姓名而要求舉報人出示證件,公司的政策並不要求客戶出示身份證明文件,亦不會將有關個人資料轉交給任何其他機構。
  其後,本辦公室人員再次前往A電器行氹仔分店了解情況,得知該店仍實行限購政策,但購買者不需出示身份證明文件。
  本辦公室認為,如果市民為購買產品而自願向A電器行提供其個人資料,符合《個人資料保護法》第6條規定之資料當事人明確同意的正當性條件。當雙方訂立買賣合同後,A電器行是基於執行買賣合同而處理購買者的個人資料。至於A電器行沒有現貨時,市民提供其個人資料作登記預購,雖然此時買賣合同尚未訂立,但鑒於預購者提供其個人資料的行為可理解為其向A電器行發出要約的意思表示,而要約為訂立合同的必要階段,屬執行訂立買賣合同的預先措施,因此,符合同一法律第6條(一)項規定的正當性條件。
  A電器行為實行其政策而要求客戶提供姓名及聯絡方式,有關目的乃特定、明確、正當,亦與該公司的活動直接有關,沒有違反《個人資料保護法》第5條第1款(二)項規定的個人資料的處理原則。
  雖然A電器行表示沒有收集該款平板電腦的購買者的身份證號碼,但經實地調查,其氹仔分店會紀錄相關購買者的證件號碼,以實施每人限購的政策及為預購者作登記。經分析後,考慮到當日為購買該款平板電腦的高峰期,加上其市場價格較高,而鑒於姓名有重覆的可能性,A電器行同時收集購買者及預購者之姓名、聯絡方式及證件號碼亦僅為確保限購及儘快與預購者訂立買賣合同,並沒有明顯違反《個人資料保護法》第5條第1款(三)項規定的適度原則。
  至於A電器行在處理個人資料上的安全性問題,鑒於本案屬舉報性質,在沒有具體投訴人的情況下,本辦公室不具條件向A電器行了解涉及特定資料當事人的具體個案情況,故僅分析其一般政策。A電器行在覆函中重申,有關資料僅用於所述目的,並不會將之轉交予任何第三機構。本辦公室人員實地調查時,因未能查閱到甲所述之記事簿,且無資料顯示有個人資料外洩,故沒有證據顯示A電器行違反了《個人資料保護法》第15條規定的處理個人資料的安全措施。
  綜上所述, A電器行並無違反《個人資料保護法》,但其有關行為有可改善之處。

處理結果:

    本辦公室決定將本案歸檔,同時致函A電器行提醒其注意處理個人資料的安全措施,並將處理結果回覆甲。

註:
參考《個人資料保護法》第 3,4,5,6,15 條。

返回

澳門南灣大馬路804號中華廣場17樓 電話(853)2871 6006 傳真:(853)2871 6116