個人資料保護辦公室

Gabinete para a Protecção de Dados Pessoais

Office for Personal Data Protection

調查個案摘要
Print

編號: 0067/2011/IP

標題: 公司將載有個人資料的文件張貼在保安亭內

立案原因: 轉介

個案簡介:

    旅遊局轉介一個案予本辦公室。在該個案中,市民甲表示A公司規定送貨者需到收貨區前的保安亭,登記個人資料後獲發送貨證。甲於某次送貨時因遺失送貨證而被要求賠償澳門幣100元。甲拒絕支付後被要求提供身份證供複印。數日後,甲發現A公司將載有其個人資料的文件在保安亭內公開展示。
  甲認為,任何人站在保安亭都能察看上述文件,故A公司涉嫌違反《個人資料保護法》。

分析:

    根據《個人資料保護法》第4條第1款(一)項及第3條第1款規定,本案中有關資料的處理受《個人資料保護法》規範。
  A公司覆函表示,基於保障公司超過數以千計員工和每日巨額金錢交易的安全,故進行訪客登記。該公司會要求訪客出示身份證,以登記其姓名和身份證編號,但沒有收集甲的身份證副本。A公司僅為禁止甲再次進入該公司內部區域而將甲的資料告知入口處當值的保安員,沒有其他人士可接觸到甲的資料。
  本辦公室認為,A公司的訪客登記是為了保障公司財產和員工安全,上述利益正當、合法,且被登記資料者的利益並不優先,故此,A公司具有《個人資料保護法》第6條(五)項規定的正當性。
  A公司進行訪客登記旨在保障公司財產和員工的安全,其目的正當且合法,與該公司內部管理直接相關,資料的使用沒偏離保安用途。此外,身份證號碼具有獨一性,是確認當事人身份的有效方法,A公司作為負責實體,收集送貨者的姓名和身份證號碼,能有效地監控訪客身份及其進出情況,而本澳現時亦沒有法律規範身份證號碼的使用,故A公司的訪客登記沒有違反《個人資料保護法》第5條規定的適度原則。
  A公司基於保安目的而進行訪客登記,有關登記的目的、資料種類均在本辦公室第4/2008號許可範圍內。
  就甲因拒絶支付澳門幣100元而被要求提供身份證副本一事,A公司對此作出否認,在欠缺任何佐證資料下,本辦公室無條件進一步跟進。
  本辦公室人員在接到投訴後曾兩度派員到現場實地視察,無發現保安亭張貼任何文件。本辦公室認為,A公司將載有甲資料的文件張貼於保安亭的玻璃窗口,載有甲資料的文件非正對保安亭出入口,一般人經過不易看到,並非公開展示甲的個人資料,而是為了進行“訪客管理”(供當值保安員查閱),並無超越保安目的,亦不涉及不當“傳播”。但基於該保安亭的出入口並無遮蔽,有關文件存在被其他人知悉的可能性。根據《個人資料保護法》第15條規定,A公司應改善技術和組織措施保護個人資料。
  綜上所述,A公司處理訪客的資料沒有違反《個人資料保護法》。

處理結果:

    本辦公室已致函通知甲及A公司上述分析及決定,並提醒A公司製定相關的《收集個人資料聲明》、處理個人資料的政策及注意資料處理的安全。該個案已歸檔。

註:
參考《個人資料保護法》第 3,4,5,6,15 條。

返回

澳門南灣大馬路804號中華廣場17樓 電話(853)2871 6006 傳真:(853)2871 6116