個人資料私隱專員公署今日(21日)發表兩份調查報告,包括醫管局等4宗僱主不當保留或使用僱員/前僱員個人資料,以及Carousell用戶的個人資料遭未獲准許的擷取。其中兩宗不當使用資料個案中,均涉及有職員將下屬的醫療證明等轉發至多人工作群組,不必要地將資料披露予其他群組成員,終被裁定違反《個人資料(私隱)條例》。
涉及4宗僱主不當保留或使用僱員/前僱員個人資料的調查報告中,醫管局轄下的廣華醫院及christian Louboutin Asia Limited,有員工在即時通訊軟件群組中,不當披露個人資料;星娛樂(環宇)有限公司就在前僱員離職後,仍繼續使用其個人資料作公司網上銀行帳戶使用者;雁月中醫綜合中心則使用前僱員的舊住址填寫及郵寄報稅表。
其中廣華醫院的個案中,投訴人是院方員工,先後兩次透過即時通訊軟件直接向部門經理告假,並於訊息中提及其病況,其後投訴人的直屬上司將兩則訊息,轉發至一個有47人的通訊群組當中。投訴人不滿其上司的做法,導致其病況不必要地披露予群組成員。而christian Louboutin Asia Limited個案中,同樣是僱員的醫療證明書,被上司不適當地轉發至一個多人工作群組。
經私隱專員公署進行調查後,認為上述首4名僱主均違反私隱條例,已向4間機構發出執行通知,指示他們糾正其違反事項,以及防止同類行為再發生。署方建議,僱主可引入「個人資料私隱管理系統」、委任保障資料主任、制訂個人資料私隱方面的培訓策略,以及積極與員工溝通。
私隱專員鍾麗玲表示,人力資料管理工作往往涉及處理大量的個人資料,僱主及人力資源管理人員,需要對保障個人資料私隱方面的法規、最佳行事方式有足夠的認識,強調僱主尊重員工的個人資料私隱,有助建立良好的僱傭關係,提升僱員對機構的信任,達致雙嬴的局面。
記者:郭詠欣
---
《星島頭條》APP經已推出最新版本,請立即更新,瀏覽更精彩內容:https://bit.ly/3yLrgYZ