個人資料保護辦公室

Gabinete para a Protecção de Dados Pessoais

Office for Personal Data Protection

調查個案摘要
Print

編號: 0135/2014/IP

標題: 在社交網站發佈他人的個人資料

立案原因: 投訴

個案簡介:

    投訴人表示,甲在沒有取得其同意下,三次透過X帳戶在社交網站的Y公開群組發佈一則含有其個人資料的帖文(包括投訴人的手機號碼、照片、微信帳戶頭像),指責投訴人“棄單”。投訴人認為甲的做法涉嫌違反《個人資料保護法》,故向本辦公室投訴。

分析:

    根據《個人資料保護法》第3條第2款的規定,如個人資料僅用於自然人所從事的專屬個人或家庭的活動,且不會將有關資料用作系統通訊或傳播時,不受該法律所規範。參考歐洲聯盟第二十九條資料保護工作組第5/2009號意見書:《網上社交》,當中亦指出當用戶在社交網站設置瀏覽權限,且非用作系統通訊或傳播,才可能屬於自然人在從事專屬個人或家庭活動時對個人資料的處理,方不適用《個人資料保護法》。
  經調查,甲有利用X帳戶從事商業活動,且據社交網站的資料顯示,Y為公開群組,任何人均可查閱群組的帖文,故甲發佈帖文的目的是為了公開投訴人的資料,具有公開傳播的意圖。基此,上述事宜不屬於《個人資料保護法》第3條第2款所指的例外情況,而根據同一法律第4條第1款(一)項及第3條第1款規定,本案有關資料的處理受該法律規範。
  對於一般個人資料的處理,甲須具備《個人資料保護法》第6條規定的任一正當性條件。甲在發佈帖文前沒有取得投訴人的同意,故不具備該法律第6條所指的“資料當事人明確同意”的正當性條件。此外,甲在社交網站上公開投訴人的個人資料,亦不屬該法律第6條(一)項至(四)項的情況。
  雖然投訴人預留貨品後不付款取貨可能令甲蒙受經濟損失,但法律有賦予甲求償權,故甲可循司法途徑要求投訴人作出損害賠償(《民法典》第556條及續後條文),然而,甲在社交網站公開投訴人的資料是難以控制其他使用者的查閱及轉發,可能會令投訴人的人格權受到損害,更可能造成名譽上的損失,但又未必能滿足甲的合法利益。因此,在衡量雙方的利益後,不能認為投訴人的利益不優於甲的利益,所以甲也不具備該法律第6條(五)項規定的正當性條件。
  綜上所述,甲在社交網站的Y公開群組公開投訴人的個人資料不符合《個人資料保護法》第6條規定的任一正當性條件。

處理結果:

    考慮到甲在Y公開群組內發佈投訴人的個人資料,並非屬單一事件,且Y為公開群組,任何人均可查閱帖文。再者,即使投訴人的配偶其後購買了有關的貨品,甲仍沒有刪除其中一則帖文。但另一方面,甲首次違反《個人資料保護法》的規定,且現時所有涉案帖文均已被刪除,故本辦公室根據《個人資料保護法》第33條第2款的規定,科處甲澳門幣10,000元罰款。本辦公室已將處理結果通知甲及投訴人。

註:
參考《個人資料保護法》第3,4,6,33條。

返回

澳門南灣大馬路804號中華廣場17樓 電話(853)2871 6006 傳真:(853)2871 6116