個人資料保護辦公室

Gabinete para a Protecção de Dados Pessoais

Office for Personal Data Protection

查詢個案摘要
Print

編號: 0022/2013/PA

標題: 增設網上查詢系統

查詢內容:

    A部門就增設網上“X卡查詢系統”一事,向本辦公室徵詢意見。

回覆內容:

    根據《個人資料保護法》第4條第1款(一)項及第3條之規定,有關處理受該法律規範。
  A部門表示,增設網上“X卡查詢系統”的目的為方便持卡人查閱其資料,以及供僱主核實X卡的真偽。本辦公室認為,前者由持卡人透過系統輸入其個人資料,符合《個人資料保護法》第6條所指的當事人同意的正當性條件。而後者如僱主已取得持卡人的同意、又或符合《個人資料保護法》第6條(五)項的規定,則具有正當性條件處理持卡人的資料。
  作為發出X卡的A部門,具權限決定提供核實X卡真偽的服務,而“X卡查詢系統”的查詢結果僅顯示編號及有效期,與X卡面上所顯示的資料相同。因此,未見違反《個人資料保護法》第5條第1款(三)項所指的適度原則。
  另外,A部門須滿足《個人資料保護法》第10至14條所規定的資料當事人的權利,尤其是該法律第10條第4款的規定,所以A部門應在系統內加入資料在公開網絡上流通的風險提示;與此同時,A部門亦須遵守該法律第15條的規定,採取適當的技術和組織措施保護個人資料。
  根據《個人資料保護法》第21條第1款的規定,涉及對個人資料的自動化處理,應通知本辦公室。基此,A部門須審視過往向本辦公室作出的通知中是否已包括上述處理。如否,可以透過公函更新相關通知內容,或就有關處理向本辦公室作出通知。

註:
參考《個人資料保護法》第3,4,5,6,10,11,12,13,14,15,21 條。

返回

澳門南灣大馬路804號中華廣場17樓 電話(853)2871 6006 傳真:(853)2871 6116