個人資料私隱與互聯網 –資料使用者指引.docVIP

個人資料私隱與互聯網 –資料使用者指引 目錄 引言 機構的身分 公開機構的個人資料私隱政策 從互聯網上收集個人資料 在互聯網上展示個人資料 用妥善的保安方法在網上傳輸個人資料 載有個人資料的網上電子郵件 網上直接促銷活動 互聯網服務供應商(ISP)資料使用者－ 其他注意事項 公營機構資料使用者－其他注意事項 辭彙釋義 個人資料(私隱)條例保障資料原則及第34及65條  引言 本指引與利用國際電腦聯網(下稱互聯網)收集、展示或處理屬《個人資料(私隱)條例》(下稱條例)涵蓋範圍的個人資料有關。一般來說，條例對可合理地切實可識辨有關在世人士的個人資料的收集、儲存及使用作出規管；條例的條文適用於香港的資料使用者，不論他們是個人、私營公司或公營機構。根據條例的規定，「資料使用者」的定義是指「獨自或聯同其他人或與其他人共同控制資料的收集、持有、處理或使用的人」。 條例的主要精神在六項保障資料原則，該等原則就應如何處理個人資料作出規定，但獲條例豁免的事項則除外。個別人士應注意條例並無給予他們豁免，他們必須遵守保障資料原則的規定，除非他們只是為了個人、家庭或家居事務的管理，或是為了消閒目的而收集及使用個人資料。 本指引的主要目的是要協助資料使用者(在本指引中稱為「機構」)，在透過互聯網收集、展示或發送個人資料時，遵守條例中一些較常引用的規定。 (條例的六項保障資料原則，連同本指引所用的辭彙釋義載於本指引的最後部份。) 機構的身分 有機構可能在透過互聯網收集個人資料時不發表聯絡資料(網址除外)。許多時網址並無披露有關機構的真正身分。這種做法可能不符合條例保障資料第1原則的規定。有關規定訂明必須在有關個案的所有情況下用屬於公平的方法收集個人資料，即是說資料使用者在不透露本身的真正身分的情況下收集個人資料可能是不公平的。 = 避免網絡表象 提供有關「機構資料」(About the Organisation) 的網頁，除網址或電子郵件地址外，同時包括機構的名稱、地址及聯絡電話/傳真號碼等。這可提供一個可靠的渠道，讓網址使用者可與有關機構聯絡。 公開機構的個人資料私隱政策 保障資料第5原則訂明機構須公開其個人資料方面的政策及實務、所持有的個人資料的種類，以及有關個人資料的主要使用目的。為符合這項規定，機構可制訂一份私隱政策聲明，用以闡述上述事項。機構的網址使用者應可從網址上查閱或下載該私隱政策聲明。 = 令私隱政策聲明易於查閱 一個可行的辦法是將私隱政策聲明載於一張鏈路網頁(linked page)，可從收集個人資料的首始網頁(home page)或其他網頁與該鏈路網頁接達，例如在需要作出查閱的登記網頁或客戶合約網頁。鏈路可稱為「你的私隱」或附有類似字句的按掣。 = 清楚述明私隱政策 私隱政策聲明應告知網址使用者機構所持有的個人資料的種類，以及個人資料的主要使用目的。此外，聲明亦應提供與個人資料私隱有關的其他事宜，例如機構有否使用「曲奇」(Cookies)檔案去追?網址瀏覽者；機構對「未經要求的自來宣傳」(Spamming)所採取的政策及在個人資料方面所採取的保安及保留政策。 = 做一個有私隱意識的機構 在互聯網上有網址的機構應設法跟上國際團體例如Electronic Frontier Foundation (EFF)() 或World Wide Web Consortium (W3C)()為依從私隱規定而制訂的計劃及準則。考慮採用這些措施及其他類似的行動。在互聯網使用者日漸關注私隱問題的情況下，那些「不遵守私隱規定」的機構，在競爭方面可能會處於不利的地位。 從互聯網上收集個人資料 保障資料第1 原則規定須以合法及公平的方式收集個人資料，以及訂明資料使用者在向個人收集資料時，必須向該人提供的資料。機構可能利用其網上的表格，在提供服務時向網址使用者收集其個人資料，或是要求網址使用者「發出電子郵件」，內載詳細的個人資料。這樣做時，機構應採取所有切實可行的步驟，以確保提供個人資料的人士獲提供保障資料第1原則所規定的資料。此舉適用於由機構控制的網上表格，以及用以收集個人資料的紙張形式的表格。 = 提供收集個人資料聲明 一個可接受的方法是向收集其個人資料的人士提供收集個人資料聲明。收集個人資料聲明必須容易在網頁上找到、容易閱讀及理解，最低限度應包括保障資料第1原則所規定的下述資料： ?該等資料將會用於甚麼目的； ?該等資料可能會移轉予甚麼類別的人； ?資料當事人有權要求資料的複本及改正任何錯誤，以及應向何人提出此等 要求。 = 在網址上列出收集個人資料聲明的告示 收集個人資料聲明可與表格載於同一網頁，或載於其他網頁，只要每一份表格都有一個清楚而明確的鏈路(link)，以方便與該其他網頁接達。鏈路可以是一個按掣或一個圖符(icon)，在按該