個人資料保護辦公室

Gabinete para a Protecção de Dados Pessoais

Office for Personal Data Protection

調查個案摘要
Print

編號: 0132/2013/IP

標題: 在社交網站發佈他人資料

立案原因: 投訴

個案簡介:

    投訴人指與某車主發生交通意外後,發現A商店在未經其同意下,在社交網站及通訊應用程式W上發佈一則講述交通意外的帖文,當中載有投訴人的姓名、出生日期、樣貌及車牌號碼等資料,藉此評論及指責投訴人。投訴人據帖文的內容認為發帖者為上述車主的親屬,要求本辦公室跟進。

分析:

    經查,社交網站及通訊應用程式W的帳戶均由A商店開設及擁有,以用作宣傳及售賣產品,其社交網站帳戶內分享的資訊是公開的。A商店透過上述帳戶從事商業活動,性質不應視為從事專屬個人或家庭活動,加上涉案帖文內有要求幫忙轉發之字句,可見,A商店對該等帖文具有公開傳播的意圖,基此,本案不屬《個人資料保護法》第3條第2款的情況。根據《個人資料保護法》第4條第1款(一)項及第3條第1款的規定,本案中有關資料的處理受《個人資料保護法》規範。
  雖然A商店的負責人指不知悉帖文述及的交通意外,亦不認識交通意外中的事主;又稱A商店的社交網站帳戶是由多名人士一同管理,涉案帖文是由其中一名管理者轉發。然而其未能指出該名管理者的身份及帖文的來源,即使如其所述,涉案的為轉發帖文,但由於相關帖文是以A商店的名義轉發,A商店對轉發帖文與否仍具控制權及決定權。基此,A商店在可自主決定的情況下選擇轉發相關帖文,應承擔由此而生的責任,屬《個人資料保護法》第4條第1款(五)項規定之負責處理個人資料的實體。
  A商店的負責人指涉案帳戶的所有管理者均不認識投訴人,顯然A商店在發佈涉案帖文前是未有知會及取得投訴人的同意,不具備《個人資料保護法》第6條所指的資料當事人明確同意之正當性條件。此外,A商店在社交網站及通訊應用程式W內公開投訴人的資料,按現有情節分析,亦不具有該法律第6條(二)至(四)項所指之正當性條件。
  另一方面,A商店使用社交網站及通訊應用程式W的帳戶作商業用途,將涉案述及的交通意外的帖文轉發至上述帳戶,明顯與目的不相符。其次,A商店的負責人表示不知悉帖文述及的交通意外,亦不認識交通意外中的事主,而涉案帳戶之所有管理者均不認識投訴人,可見A商店在未清楚相關事件真相的情況下,隨意在社交網站及通訊應用程式W的帳戶內發佈投訴人的資料,並對其作出指責,不但可能令投訴人的名譽受到損害,而且也無法保證涉案的個人資料不會被他人非法轉載及使用。因此,不能認為資料當事人的利益或權利、自由和保護不優於負責實體的正當利益,A商店不具備《個人資料保護法》第6條(五)項規定的正當性條件。
  綜上所述,A商店將投訴人的個人資料發佈至社交網站及通訊應用程式W的帳戶內不符合《個人資料保護法》第6條規定的任一正當性條件。

處理結果:

    本辦公室考慮到以下因素:1. 涉案帖文在發佈不久後已被A商店刪除;2. A商店首次違反《個人資料保護法》;3. A商店在調查過程中持合作態度。基此,本辦公室根據《個人資料保護法》第33條第2款的規定,決定科處A商店澳門幣8,000元罰款。

註:
參考《個人資料保護法》第3,4,6,33條。

返回

澳門南灣大馬路804號中華廣場17樓 電話(853)2871 6006 傳真:(853)2871 6116