關翠杏：警惕八達通事件 籲居民提供個人資料時提防所致效果

關翠杏：警惕八達通事件

籲居民提供個人資料時提防所致效果

議員關翠杏指出，中央儲戶計劃因居民資料陳舊，導致居民收不到信的事件，反映部門和公衆對個人資料使用認識不夠，普法不足等問題。香港“八達通”事件更帶來警示，加強宣傳，提醒居民向商戶、機構提供個人資料的時候，知道可能帶出的效果並提防。

收集個人資料必須守法

關翠杏表示，“八達通出售客戶個人資料圖利”雖然發生在香港，值得澳門警惕。有關部門應該提醒居民，當向某些商戶、機構提供個人資料的時候，必須知道可能帶出的效果，並提防。亦要提醒機構，收集個人資料必須遵守法例規定，協助社會提升安全使用個人資料的意識。

隨着社會的發展、新的制度的出現，須及時更新和發出安全使用個人資料的指引。有關資料的使用，如最近有社團協助社會保障基金，收集受益人的資料協助其辦理中央儲戶申請。然而，這些資料的使用只限於辦理指定的項目申請，還是可以透過適當的授權，可授予有關團體替居民多次辦理同一項目的申請，無論是有關團體，或是部門機構，均有必要獲得正確的訊息和指引。

現金分享資料不能轉移

她指出，很多居民指中央儲蓄計劃所發出的信件資料不準確，原因是相關部門向身份證明局索取資料時，身份證明局提供的是居民身份證的資料，並不是實施現金分享時所獲得的資料。該局強調，按照“私人資料保護法”規定，實施現金分享時向居民收集的資料，只能用於現金分享計劃，不能將該資料移交其他政府部門使用。

她指出，從法理角度而言，身份證明局的處理手法是正確的。然而，絕大部分市民不能理解“為何身份證明局不向社保基金提供現金分享計劃收集的資料”，沿用身份證所載的舊資料顯示的地址向居民發信，引致收不到信件居民不滿。

事件反映部門在遇到有關問題時，向公衆說明、宣傳不足，甚至有部門亦認識不足，以為透過協調，可將現金分享計劃收集的資料在部門間轉移，結果不然。居民在現金分享計劃時提出修改的地址資料，並不會修改身份證所載的地址資料。如何將個人資料的正確使用，清晰讓部門和公衆知悉，當局仍有很多工作。

加強宣傳清晰資料使用

作為補救措施，除了當局將個人資料的使用清晰、廣而告知地讓社會知道，讓居民知道當日為現金分享提供的資料只限於現金分享之用，並不等同身份證所載資料。否則要修改或更新身份證的資料，應向身份證局申請。

她認為，若幾萬名居民同一時間或短時間內到身份證明局申請修改資料，身份證局可能不勝負荷，建議當局設立便民的簡易程序，如可在互聯網申請和操作。

此外，隨着年齡增長，為未來自動符合申請領取中央儲戶居民，或每年倘有金額申領，可否設立簡便的手續，讓居民可以透過簡單的選擇或授權，申請一次後，倘有可申領金錢，每年自動轉帳過戶。認為，在強調保護和安全使用個人資料的同時，應有便民的安排，還要深入、廣泛宣傳“因某一事項收集的個人資料，只能使用在該事項上”的意識，免致居民誤解和不滿。

本報記者 蔡美瑩 李永順 報道

澳個資辦向港了解八達通事件

陳海帆：細閱條款保障個人資料

香港八達通公司轉售客戶個人資料事件鬧得沸沸揚揚，私密如薪酬範圍、身份證號碼、信用卡號碼等資料亦被出賣，難免令人擔心提供個人資料是否安全。澳門個人資料保護辦公室主任陳海帆表示，會向香港相關部門了解情況，並提醒居民在提供資料或簽署合約前，都應了解收集資料的目的及細閱合約條款，以保障個人的利益，因即使能處罰違法單位，但居民的個人資料外泄亦已成事實。

隨着電子貨幣逐漸普及，澳門近年亦開始推廣使用，由最初僅能用於乘搭巴士，至現時可以扌禁汽水、到便利店或超級市場購物，其應用的渠道有增無減。陳海帆表示，個人資料保護辦公室一直有跟進澳門通，尤其是個人咭的資料情況，了解當中有否出現個人資料處理不當的問題，暫未有發現不當處理。

抽奬表格資料亦有限制

香港八達通奬賞有限公司在收集個人資料時，雖有條款細則列明參與“日日賞計劃”人士同意八達通將其資料轉予公司的合作伙伴，不過，以澳門來說，即使是轉移資料亦應是與收集個人資料實體有直接關係的公司，故陳海帆指香港八達通將客戶資料售予第三公司的做法，值得商榷。

她表示，處理個人資料時應按照收集的目的進行，該辦公室過去曾有一個關於登記抽奬的個案，有關公司安排抽奬活動，但事前需要參加者填寫表格，並註明所填寫的資料會轉予第三公司作推廣宣傳用途。辦公室當時認為，在經當事人允許下，利用相關資料推廣公司自身的產品可以接受，但將資料轉予其他公司的做法即是將收集個人資料的用途擴大，有違當初收集資料為抽奬的目的，故要求公司刪除表格內的相關條文。

如涉澳居民會提供協助

陳海帆提醒，雖然合約內的細則條文較多，但居民在簽署前還是應仔細閱讀，因即使有關公司錯誤使用個人資料被處罰，或者如香港當局方面要八達通糾正行為，居民個人資料被泄露亦會已成事實，故居民在提供個人資料時宜謹慎，以保障個人利益。

由於登記使用“日日賞計劃”的人士是在香港提供資料，應屬香港政府處理範圍，一旦涉及本澳居民求助，個人資料保護辦公室亦會提供協助，但辦公室暫未收到相關投訴。

另外，現有不少行業、機構在處理業務過程中都需要收集客戶個人資料，其處理的方式及安全性，值得關注。香港當局日前亦指有兩家銀行曾將客戶資料轉送出去，其中一家銀行正在審查。

銀行處理資料未見異常

陳海帆表示，銀行需要收集一定的個人資料，以完成相關業務的手續程序。現時本澳的銀行除需要遵守《個人資料保護法》，還要按金融方面的相關法律制度及金融管理局的指引處理個人資料，不能隨便轉移。她指，銀行方面在處理個人資料上已累積一定經驗，個人資料保護辦公室方面亦與金融機構積極聯繫，暫未見業界出現異常情況。

按《個人資料保護法》，當局具有處理行政違法的權力，倘個人資料處理實體違反相關法律，最高可被罰款二十萬元。