个人资料生态系统中的法律问责伦理和道德-PCPD.PDF

个人资料保护办公室、澳门大学 数据治理研讨会 2018年11月9 日|澳门大学 个人资料生态系统中的 法律、问责、伦理和道德 黄继儿 大律师 香港个人资料私隐专员 1 香港个人资料的法律保障和机制 2 个人资料生态系统的演化及挑战 3 数据的价值 4 问责性的资料管治 5 数据伦理道德纳入企业管治 2 1. 香港个人资料的法律保障和机制 3 六项保障资料原则 4 第1原则 ─ 收集资料的目的及方式 • 收集目的必须直接与资料使用者的职能或活动有关 • 收集的资料是有實際需要的 ，而不超乎適度 • 收集的方式必须合法及公平 • 从资料当事人收集数据之时或之前 ，提供 「收集个 人资料声明 」 5 第2原则 ─ 个人资料的准确性及保留期间 • 资料使用者须采取切实可行的步骤 ，确保所持个人资料 的准确性 • 资料使用者须采取切实可行的步骤 ，确保在完成资料的 使用目的后 ，删除资料 • 如聘用资料处理者处理个人资料 ，须透过合约规范或其 他方法 ，防止转移予资料处理者处理的个人资料被保存 超过所需时间 6 第3原则 ─ 个人资料的使用 • 如无当事人的订明同意 ，个人资料不得用于 新目的 。 • 容许 「有关人士 」 于特定情况下代资料当事 人提供订明同意 ， 让资料使用者使用当事人 的个人资料于新用途上 • 「新目的 」在收集资料时拟使用的目的或直 接有关的目的以外的目的 7 第4原则 ─ 个人资料的保安 • 资料使用者须采取切实可行的步骤确保 个人资料不会经授权或意外的查阅 、处 理 、删除 、丧失或其他使用 。 • 如聘用资料处理者处理个人资料 ，须透 过合约规范或其他方法 ，防止转移予资 料处理者处理的个人资料未经授权或意 外地被查阅 、处理 、删除 、丧失或使用 8 第5原则 ─ 资讯须在一般情况下可提供 资料使用者须提供：- (a) 个人资料的政策及实务 私隐 (b) 持有的个人资料的类别 政策 (c) 会为何种主要目的而使用 9 第6原则 ─ 查阅个人资料 资料当事人有权：- a) 要求查阅自己的个人资料；资料使用 者可收取不超乎适度的费用 b) 要求更改自己的个人资料