政府拟修法放宽商家使用个人资料

个人资料保护委员会提议,商家如果要把个人资料用作其他用途,在难以或无法得到消费者或客户同意的情况下,只需告知用意即可,但前提是该用途不会对当事人不利。

保护个人资料的条例即将修改,如果通过,商家在某些情况下无须征得消费者或客户同意,便可把收集到的个人资料用于其他用途,包括与其他商家共享。

个人资料保护委员会提议,商家如果要把个人资料用作其他用途,在难以或无法得到消费者或客户同意的情况下,只需告知用意即可,但前提是该用途不会对当事人不利。

委员会没有规定商家该如何告知用意。告知方式可能是张贴告示或在公司网站上发布文告。

委员会也提议,如果要把个人资料用作某些法律或商业用途,如查案、诉讼、讨债或研究,商家也无须征求同意。在这种情况下,公众利益须明显大于个人利益。

通讯及新闻部长雅国博士昨日在金沙会议展览中心举行的2017年个人资料保护研讨会上宣布,个人资料保护法令将有两项修改,其中一项就是有关告知用意的条例。

他说:“我们敦促商家对数据的收集与使用负责,同时也要商家把数据用于有意义的事情,推动增长与创新。”

个人资料保护委员会昨日起就拟定中的修改向公众征询意见,直至9月21日为止。

特殊情况下须通知资料被盗

委员会提议的另一项修改是要求在个人资料被盗时,要是消费者或客户利益可能受损,商家须尽快通知当事人其资料被盗,好让他们采取行动自我保护。商家也须通知委员会。

目前,这类通知属自愿性,并非强制性。

可造成损害的被盗资料包括身份证号码、医疗信息、财务信息或密码。当事人可采取的行动包括取消信用卡或更换密码等。

如果有大量资料被盗,涉及500人或更多人,即使不会造成损害(如只有姓名泄漏),商家仍须在知情后的72小时内通知个人资料保护委员会。

委员会在公众咨询书中指出,大量资料被盗显示系统可能存在结构问题,需要委员会介入,引导商家采取妥当补救措施。

个人资料保护法令2012年在国会通过,2014年7月1日生效,主要规定商家在收集、使用与披露个人资料时,须征求消费者或客户同意。

雅国说,商家得互换信息才能创造价值,有些商家却以法令为由,不愿共享信息。

“个人资料保护法令并不禁止共享个人资料。实际上,我们要鼓励负责任的资料共享,如此一来才能为经济创造价值。”

个人资料保护委员会说,随着数码经济崛起,商家通过各种途径快速地收集大量的个人资料,规定每收集一次资料、每把资料用作另一种用途都须征得同意并不实际,因此才要修改法令。

针对这项修改建议,受访公众说,目前还不清楚条例会如何应用,但对商家将来会如何使用个人资料存有顾虑。

就放宽法令而言,受访者也想知道会被共享的是什么样的资料。

蔡雪玲(50多岁,人力资源主管)认为,如果商家先把数据匿名化才用作其他用途尚可接受,要是可辨认个人身份则不妥。

她说:“重要的是数据如何应用。如果应用不当,这将与法令的大原则背道而驰。”

LIKE我们的官方面簿网页以获取更多新信息

1