個人資料保護辦公室

Gabinete para a Protecção de Dados Pessoais

Office for Personal Data Protection

調查個案摘要
Print

編號: 0039/2012/IP

標題: 要求會員更新個人資料

立案原因: 舉報

個案簡介:

    市民甲來電,舉報A基金會以信函要求所有涉及某制度的會員更新個人資料,當中還包括載有其本人和家屬個人資料的表格,以及標題為“本會收集及處理個人資料政策聲明”的文件。該“政策聲明”中提到經收集及處理的個人資料將轉交予澳門特別行政區區內或區外的精算研究機構,下方則載有“本人知悉及同意上述內容”的字眼,會員需簽名確認。但甲認為其不能代替家屬作出同意,而基金會亦無權處理其家屬的個人資料。甲認為基金會涉嫌違反《個人資料保護法》。

分析:

    根據《個人資料保護法》第4條第1款(一)項及第3條第1款規定,本案中有關資料的處理受《個人資料保護法》規範。
  A基金會在覆函中表示,根據第16/2006號行政法規第3條第1款(一)及(四)項、第17條第1款(二)及(十六)項的規定,基金會為履行職責,一向有依法進行精算研究,為使結果更準確,需收集會員的最新資料,而涉案表格所載資料與A基金會2002年所收集的資料種類相同,並沒要求會員提供額外的個人資料,且資料的提供非屬強制性,而轉交予精算公司的資料亦不包括可識別出會員及其家屬身份的資料,例如:姓名、身份證號碼、地址和電話等。
  經分析後,本辦公室認為A基金會就上述目的收集和更新會員及其家屬的個人資料,屬履行本身的法定職責,符合《個人資料保護法》第6條(四)項所指的正當性條件。至於A基金會隨函所附之“政策聲明”,則顯示其在提供資訊方面存在不足,令會員產生誤解。而有關政策的內容,是由負責實體根據本身對個人資料的具體處理情況而訂定,法律並無要求取得當事人的同意。最後,由於被轉交的資料並不包括可識別出會員及其家屬身份的資料,不屬個人資料,因此,不存在個人資料轉移的問題。

處理結果:

    基於上述因素,本辦公室決定將本案歸檔,並去函該基金會,提醒其須根據實際情況制定個人資料處理政策或收集個人資料聲明供當事人查閱,當中應包括《個人資料保護法》第10條第1款所指的資訊。

註:
參考《個人資料保護法》第 3,4,10 條。

返回

澳門南灣大馬路804號中華廣場17樓 電話(853)2871 6006 傳真:(853)2871 6116