個人資料保護辦公室

Gabinete para a Protecção de Dados Pessoais

Office for Personal Data Protection

調查個案摘要
Print

編號: 0009/2015/IP

標題: 網上張貼他人照片

立案原因: 投訴

個案簡介:

    投訴人表示載有其容貌相片之帖文被用戶A發佈於社交網站的不公開群組Y內,並加入評述,指投訴人乘坐巴士時,徑自坐了關愛座且低頭玩手機,沒有主動讓座予老幼。
  投訴人認為A涉嫌違反《個人資料保護法》,要求本辦公室跟進。

分析:

    根據《個人資料保護法》及歐洲聯盟第二十九條資料保護工作組第5/2009號意見書:《網上社交》,只有用戶在社交網站設置瀏覽權限,且非用作系統通訊或傳播,才可能屬於自然人在從事專屬個人或家庭活動時對個人資料的處理,從而不適用《個人資料保護法》。
  雖然涉及的社交網站群組Y屬不公開性質,但該群組擁有超過數萬名成員,且任何該社交網站用戶只要申請加入,基本上均可成為群組的成員,由此可見,可查閱帖文的成員數目及權限範圍非由A操控。此外,A亦未必與群組內的各個成員均互為社交網站的“朋友”,即A作為帖文發佈者,實際上難以確定到所有查閱者的身份,申言之,A不在意是否由不認識的人查看帖文。綜上所述,A在社交網站的群組Y內發佈涉案帖文以供其他成員查閱,具廣泛散佈、公開傳播的意圖,非屬不適用《個人資料保護法》的情況。反之,根據《個人資料保護法》第4條第1款(一)項及第3條第1款規定,本案中有關資料的處理受《個人資料保護法》規範。
  A處理他人的個人資料時,須具備《個人資料保護法》第6條規定的任一正當性條件,包括取得當事人同意或符合該條文(一)至(五)項規定的情況。本案中,投訴人在向本辦公室作出投訴時,明確表示A是在未取得其同意下,在群組Y內發佈載有其容貌相片之帖文,所以A不具備該法律第6條所指的“資料當事人明確同意”的正當性條件。此外, A在社交網站的群組Y內公開投訴人的個人資料,並非屬於該法律第6條(一)項所指的執行合同或訂立合同的預先措施所需的情況,亦非屬於該條文(二)項所指的履行法定義務的情況,更不可能是該條文(三)項“為保障資料當事人的重大利益,而資料當事人在身體上或法律上無能力作出同意”的情況。而且,A並非公共當局,故同樣不具備該條文(四)項所指的正當性條件。
  在巴士上玩手機及沒有讓座予老幼是不對的,但即使A具有言論自由,公開及暴露當事人身份並不屬於必要手段,因為A在評論該等現象時,非必須上載相片;即使A認為不附同相片則不能表達具體情況,亦應採取措施令人無法辨別投訴人的身份。再者,不能夠僅因讓座的問題,便將他人的個人資料公開於網絡上,進而侵害資料當事人法律上的權利(包括隱私權、肖像權及名譽權),所以,在衡量各方之利益後,不能認為資料當事人的利益或權利、自由和保護不優於A的正當利益,即A不具備該條文(五)項所述的正當性條件。
  綜上所述,A不具備正當性條件於社交網站的不公開群組Y內公開投訴人的個人資料,違反《個人資料保護法》第6條的規定。

處理結果:

    考慮到以下因素:1. A首次違反《個人資料保護法》的規定;2. 涉案照片在被公開的翌日已被刪除。最後,本辦公室根據《個人資料保護法》第33條第2款的規定,科處A澳門幣8,000元罰款。

註:
參考《個人資料保護法》第3,4,6,33條。

返回

澳門南灣大馬路804號中華廣場17樓 電話(853)2871 6006 傳真:(853)2871 6116