個人資料保護辦公室

Gabinete para a Protecção de Dados Pessoais

Office for Personal Data Protection

調查個案摘要
Print

編號: 0118/2014/IP

標題: 客戶使用信用卡購票時需提供個人資料

立案原因: 投訴

個案簡介:

    投訴人表示其使用信用卡向A公司購買節目門票時,當售票員得悉投訴人是第一次購買門票後便要求其出示身份證正本,並記錄其身份證號碼、姓名及聯絡電話。投訴人認為使用信用卡購買門票只需核對身份證與信用卡上的資料便足夠,無須記錄其個人資料,認為A公司過多收集個人資料,要求本辦公室跟進。

分析:

    根據《個人資料保護法》第4條第1款(一)項及第3條第1款的規定,本案中有關資料處理受《個人資料保護法》規範。
  據A公司表示,無論客戶在A公司現場以信用卡或現金購票,所收集的資料種類是相同的。對於第一次購買門票的客戶,A公司會收集其姓名、身份證號碼及聯絡資料,日後客戶再次購買門票時,A公司只會收集姓名及聯絡資料,而無須再收集身份證號碼。
  A公司表示收集姓名及身份證號碼的目的是核實身份,當客戶遺失門票或委託第三人代領門票時,可憑姓名及身份證號碼補領或委託第三人代領門票,而收集聯絡資料是當節目有所變動時可預先通知客戶。此外,客戶無論以何種方式購買門票,均可以匿名方式購票,只是如客戶遺失門票,由於客戶在購票時無提供個人資料而無法確認客戶的身份,故不能補發門票。
  由於A公司所出售的節目門票具有一定金錢價值,且每場次的觀眾數目眾多,單純收集姓名,難免會有同名同姓的情況,如客戶遺失門票,A公司便可能因為無法確認客戶身份而無法補發門票。事實上,客戶亦可以自由選擇以匿名方式購票,基此,A公司向客戶收集其姓名、身份證號碼,以便補發門票,以及基於表演有所變動時可聯繫客戶而收集聯絡資料,均未見存有違反適度原則。
  在購票過程中,A公司的職員僅向投訴人解釋收集身份證號碼的目的是為了防止盜用信用卡的情況,並沒有解釋其他的資料處理目的(例如:補發門票或第三人代領門票);亦沒有告知投訴人有關資料屬於任意性提供,以及當事人不提供可能產生的後果。即使售票條款有提及A公司在無法確認客戶身份的情況下保留拒絕更換入場券的權利,但並沒有清楚註明收集資料的處理目的、客戶提供資料屬強制性抑或任意性等的資訊。
  因此,本辦公室去函A公司建議應透過售票條款及前線人員向客戶清楚解釋資料的處理目的,當事人提供資料屬強制性抑或任意性,以及不提供資料時可能產生的後果等資訊,避免再出現同類情況。

處理結果:

    A公司基於向客戶補發門票而需確認客戶身份,向客戶收集姓名、身份證號碼,並基於表演有所變動時可聯繫客戶而收集聯絡資料,均未見違反適度原則。本辦公室亦已去函建議A公司應清楚向客戶解釋資料的處理目的等資訊,以滿足當事人的資訊權。

註:
參考《個人資料保護法》第3、4條。

返回

澳門南灣大馬路804號中華廣場17樓 電話(853)2871 6006 傳真:(853)2871 6116