Skip to content

個案簡述

個案簡述

有關保障資料第3原則 - 個人資料的使用的個案簡述

參考編號.:2023A04

(行政上訴案件第15/2023號)

《私隱條例》第48及50條賦予私隱專員酌情權 — 衡量私隱專員的決定是否原則上犯錯或在任何方面屬於過度

聆訊委員會成員:
馬淑蓮女士(副主席)
李慕潔女士(委員)
陳德鳴先生(委員)

裁決理由書日期 : 2024年1月12日

投訴內容

上訴人為某服務視障人士的機構(「該機構」)的會員。於2022年某日,上訴人致電電台,並在財政司司長答問大會上表達意見,期間提及該機構於疫情期間的表現。其後,該機構在其「資訊通服務系統」(「一般熱線」)中向會員發布通告,交代及回應有關上訴人於電台節目中的言論(「該通告」),當中披露了上訴人的姓名及其作為該機構會員代表的身分。

上訴人不滿該機構的做法,遂向私隱專員作出投訴。

私隱專員的決定

經考慮調查所得的相關資料及證據後,私隱專員認為該通告提及上訴人的姓名、該機構會員代表的身分及上述事件的經過,披露了上訴人的個人資料,該披露的目的與當初收集上訴人個人資料的目的並非一致或直接有關,而且該機構亦沒有必要在該通告中披露上訴人的個人資料。因此,私隱專員認為該機構違反《私隱條例》下保障資料第3原則的規定。

然而,考慮到該機構已從一般熱線中移除該涉及上訴人的通告,糾正了違反保障資料第3原則的行為,並向私隱專員作出書面確認,日後在類似本個案的情況下,除非已取得資料當事人的訂明同意,否則不會將其個人資料披露予其他與事件無關的人士(包括該機構的會員),並只會按「需要知道」的原則,將足夠但不得超乎適度的資料披露予有需要知悉有關資料的會員,私隱專員不擬向該機構發出執行通知,並決定向該機構發出警告信,促請該機構日後須緊遵《私隱條例》的相關規定。

上訴人認為私隱專員應該發出執行通知,並公開調查報告,遂向委員會提出上訴。

上訴

委員會確認私隱專員的決定,並基於下述理由駁回該上訴:

  1. 《私隱條例》第48及50條均說明了私隱專員可採取合適的做法發出執行通知或公開調查報告。這說明了私隱專員根據條例獲賦予相關的酌情權。但酌情權並不是絕對的,行使酌情權需符合法例的真正原意及意思,私隱專員只能為着達到條例相關目的而有效地行使酌情權,而在行使酌情權作出決定時,私隱專員只能考慮相關的因素並須排除無關的因素。
  2. 即使委員會在行使相關條例賦予委員會的酌情權時,委員會在接納遭上訴的決定前也須衡量私隱專員的決定是否原則上犯錯或在任何方面屬於過度。根據案例,委員會在作出衡量時需要考慮私隱專員在作出決定時有否不合理或不合比例地行使其酌情權。
  3. 就不發出執行通知的決定而言,委員會認為由於該機構已將該通告刪除,所以即使私隱專員根據《私隱條例》第50條向該機構發出執行通知,該執行通知也不能帶來更有效及更滿意的效果。委員會亦觀察到私隱專員在作出其決定前及在處理案件時所考慮的事項,認為私隱專員在作出該決定而行使酌情權的時候沒有任何原則上犯錯或在任何方面屬於過度。
  4. 委員會同意其司法管轄權並不包括私隱專員不公開調查報告的決定。而即使委員會有這方面的司法管轄權,委員會亦認為私隱專員在行使酌情權不公開相關調查報告的決定並沒有不合理或不合比例之處。

行政上訴委員會的決定

委員會駁回本上訴。

上載日期:2025年3月


個案種類 : 按條例規定/ 保障資料原則/ 實務守則/ 指引分類 :