私隱公署揭廣華醫院、星娛樂等4機構 不當使用僱員個人資料

撰文:洪芷菁
出版:更新:

私隱專員公署今日(21日)發表兩份調查報告,其中一份報告是關於4宗僱主不當保留及使用僱員 /前僱員個人資料的個案,當中包括廣華醫院及Christian Louboutin Asia Limited ( Christian Louboutin)、星娛樂、雁月中醫綜合中心。私隱專員公署在過去5年平均每年收到百多宗有關人力資源管理方面的投訴。

星娛樂在僱員離職後 仍用個人資料作公司網上銀行用途

其中4宗有關人力資源管理的投訴涉及4間機構,包括廣華醫院及Christian Louboutin Asia Limited ( Christian Louboutin)均有員工在即時通訊軟件群組中,不當披露個人資料;星娛樂(環宇)有限公司則在前僱員離職後,仍繼續使用其個人資料作公司網上銀行帳戶的使用者;雁月中醫綜合中心使用前僱員的舊住址,填寫及郵寄報稅表。

+1

「原汁原味將原本嘅信息轉發去呢個47人嘅群組」

調查發現,醫管局、Christian Louboutin 及星娛樂違反了《私隱條例》下保障資料第 3(1)原則有關使用(包括披露)個人資料的規定,而雁月則違反了保障資料第2(1)原則有關個人資料的準確性,以及保障資料第 4(1)原則有關個人資料保安的規定。私隱專員已向4間機構發出執行通知,指示該些機構糾正其違反事項,以及防止同類違反的行為再發生。

就廣華醫院的個案,投訴人為廣華醫院的員工,先後兩次透遍即時通訊軟件直接向部門經理告假,並於訊息中提及他的病況,但其直屬上司把該兩則訊息,轉發至由 47 名與投訴人屬同一部門的員工的通訊群組。個人資料私隱專員鍾麗玲指,「可以話原汁原味,將佢呢個原本嘅信息轉發去呢個四十七人嘅群組。」

事主的短訊被「原汁原味」轉載至其他群組。(私隱署提供)

截至11月收到103宗有關人力資源管理投訴

助理個人資料私隱專員(投訴及刑事調查)關啟宇補充,今年截至11月收到103宗有關人力資源管理方面投訴,牽涉私營機構的投訴的比例較公營機構為多。他指,2023年有關投訴比往年為多,投訴內容最多牽涉的為保障第三原則的個案,例如不相關人員披露員工病假申請、評核資料,或將披露員工投訴資料給另一方所知,形容這類情況較為常見

私隱專員建議僱主,引入「個人資料私隱管理系統」,體現良好數據管治;委任保障資料主任,推動私隱管理系統的有效運作;制訂個人資料私隱方面的培訓策略;及積極與員工溝通,從而更有效地制訂切合日常處境及需要的程序、指引及培訓計劃。