日期: 2017年3月16日
私隐专员就「23万监察」提出的关注事项作出回应
就昨日（3月15日）「23万监察」公开致函予香港个人资料私隐专员（「私隐专员」）黄继儿，表达关注「公民联合行动」现正进行的「2017特首选举民间全民投票」活动（「活动」）中可能违反《个人资料（私隐）条例》（「条例」）的情况，私隐专员作出以下回应，并强调由于活动参与人数众多且涉及大量个人资料，香港个人资料私隐专员公署（「公署」）会继续密切留意及审视有关活动在个人资料私隐方面的事态发展，并已书面提出合规要求。若发现任何违反条例的情况，公署定必跟进和依法采取适当的行动。而今年2月公署曾就活动中使用之「PopVote 普及投票系统」涉及不公平收集个人资料及系统保安两次（分别为2月13日及2月15日）作出声明并就事件展开循规审查，现时仍继续进行中。
私隐专员回应「23万监察」提出的四项关注：
（一）就资料收集方面，活动网页已按条例下收集资料原则告知资料当事人收集其个人资料的目的，但若除申明的目的以外，有影响或操控他人投票意向或选举结果的情况出现，公署相信该等行为将受其他特定的法例规管，相关的监管机构务必作出跟进。
（二）针对第三方储存个人资料的独立性方面，条例并没有要求资料使用者（主办组织）所聘用代为储存个人资料的机构或人士必须是独立的。然而，一旦资料外洩，主办组织仍需为此负上责任。
（三）活动网页中的「个人资料收集声明」已列明相关程式不会读取市民在指定程式内通讯录或讯息纪录等资料，亦不会将资料存取或传送去其他地方。现阶段公署未有实质证据怀疑其资料处理出现违规情况，而活动主办组织亦须依从条例下的使用资料原则，落实其所列明的资料处理做法。
（四）就资料保存方面，公署已紧密监察所涉资料保安风险，并不时谘询专业人士和机构，作出评估。主办组织的负责人已向私隐专员承诺活动收集所得的个人资料会于投票结束后的一星期内全部销毁。相关的时限乃按公署一贯的准则，予相关机构在合理的时间内销毁资料。公署并已书面要求主办组织提供由独立专业第三方所发出的证书以确认活动收集所得的个人资料全部销毁。公署在收到主办组织提交的证书后，会按一贯的准则评定其所述第三方的独立性和可信性。
公署会继续密切关注是次活动在个人资料私隐方面的事态发展，并适时作出回应。
- 完 -