實務守則／指引

身份證號碼及其他身分代號實務守則

第1原則──收集個人資料的目的及方式

除非──
1. 個人資料是為了直接與將會使用該等資料的資料使用者的職能或活動有關的合法目的而收集；
2. 在符合(c)段的規定下，資料的收集對該目的是必需的或直接與該目的有關的；及
3. 就該目的而言，資料屬足夠但不超乎適度，
否則不得收集資料。
1. 合法；及
2. 在有關個案的所有情況下屬公平，的方法收集。
凡從或將會從某人收集個人資料，而該人是資料當事人，須採取所有切實可行的步驟，以確保──
1. 他在收集該等資料之時或之前，以明確或暗喻方式而獲告知──
  1. 他有責任提供該等資料抑或是可自願提供該等資料；及
  2. (如他有責任提供該等資料)他若不提供該等資料便會承受的後果；及
2. 他──
  1. 在該等資料被收集之時或之前，獲明確告知──
    (A) 該等資料將會用於甚麼目的（須一般地或具體地說明該等目的）；及
    (B) 該等資料可能移轉予甚麼類別的人；及
  2. 在該等資料首次用於它們被收集的目的之時或之前，獲明確告知──
    (A) 他要求查該等資料及要求改正該等資料的權利；
    (B) 該等要求可向其提出的個人的姓名及地址，

但在以下情況屬例外：該等資料是為了在本條例第VIII部中指明為個人資料就其而獲豁免而不受第6保障資料原則的條文所管限的目的而收集，而遵守本款條文相當可能會損害該目的。