永利兩項行政違法 遭當局處罰兩萬元

　個人資料保護辦公室昨日總結二零一二年工作情況及公佈調查個案處理結果，有六個機構涉及七宗不適當處理個人資料個案遭到行政處罰。其中永利澳門曾將客戶資料不當地轉交第三人及轉移到澳門特區以外地方。違反個資保護法相關條款，被個資辦處罰二萬元。此外，另有一間美資博企亦涉及不當處理個人資料的違反法例行為個案，個資辦已完調查，目前正在上訴期的程序，個資辦主任陳海帆表示，要待上訴期結果及相關公司無出上訴後，始可公佈個案案情。
　據個資辦公佈對永利公司將酒店顧客的個人資料轉交第三人及轉移到澳門特區以外地方個案調查的結果顯示，於二零一一年底在美國的永利總公司委託Ｃ公司進行一項獨立調查，以了解其董事甲的行為有否違反他對永利的管理義務和有否觸犯美國當地的反貪法，具體調查方向並審查甲為了在「E國」開展業務所作之付出。為此，Ｃ公司派出調查員來澳，在永利子公司的永利澳門配合下收集了其酒店顧客的個人資料。Ｃ公司其後向永利總公司遞交的調查報告顯示了多名人士的個人資料，當中包括曾與甲接觸且曾入住永利澳門酒店的「E國」官員的姓名、同行者姓名，其與相關官員的關係，上述人士入住酒店的詳細情況，購物和娛樂等方面消費和支付情況，留澳的行程安排等。
　個資辦指控永利澳門涉兩項行政違法行為，包括不符合《資料保護法》第七條規定的情況下向第三人披含有客戶敏感資料在內的個人資料，以及不符合該法等十九條和二十條規定(未向個資辦通知及申請許可或決定)的情況下向澳門特區以外地方轉移資料。而對這兩項行政違法行為，個資辦決定根據個資保護法相關規定，合共對永利公司科處澳門幣二萬元罰款(每項違反行為罰一萬元)。該處罰已經執行。
　此外，另有一間美資博企亦涉及不當處理個人資料的違反法例行為個案，個資辦已完成調查，目前正在上訴期的程序，而個資辦昨日以上訴期未完等理由不披露具體案情。不過，據媒體去年八月報道，在香港上市的金沙中國（一九二八）首公告，指旗下威尼斯人澳門股份有限公司因非法轉彩資料到美國，遭澳門個人資料保護辦公室調查。彭博社報道稱，事件涉及轉移部分前行政總裁翟國誠的電腦資料到美國。
　另一方面，因應今年立法會選舉，個資辦將制訂對參選人及競選團隊如何依法處理個人資料的指引，有關指引文本已送交立法會選管會，在取得共識後就會公佈及宣傳。
　陳海帆表示，個資辦相關指引原則是基於個人資料保護法相關規定，包括處理個人資料合法性、適當性及正當性、指引並非強制性，但若違反指引同時涉及違反個資保護法，會按法律作相應處罰，若涉及刑事則轉交相關有權責的部門調查。
　　至於個資辦於去年在涉及查詢、調查、意見書申請、許可申請及個人資料處理通知申請等五類情況個案，共有一千四百六十六個，分別較二０一一年有百分之十二點五至百分之一三二點八的增幅（見附表）。此外，在立案及跟進的新個案有一百一十八宗，已完成六十一宗，完成率約近五成二。
　數據亦顯示，被個資辦調查對象中，公共機構有三十量次或人次，私人機構是九十三，個人是二十六。另外，調查個案的性質最多是「不具資料處理的正當性」（約佔五成七），其次是「不符合資料處理原則」（逾三成六）以及「未能保障當事人權利、「欠缺安全措施」、「違反保密義務」、「不當查閱」及其他。
　陳海帆表示，個資辦處理個案逐年上升的情況，顯示市民對個人資料保護的感性增加，同時政府部門和私人機構對保護個人資料的認識也有所提高。◇