L’Ufficio sulla privacy ha ricevuto richieste dei media sulle questioni relative alla privacy dei dati personali coinvolti nel piano di distribuzione di denaro del governo. Il Commissario per la privacy dei dati personali di Hong Kong (Commissario per la privacy) Huang Ji’er sta ora lavorando all’ordinanza sui dati personali (Privacy) (ordinanza sulla privacy “) Il contenuto specifico della risposta è il seguente: Il
Commissario per la privacy ha sottolineato che questa mattina il segretario finanziario e i funzionari competenti hanno elaborato in modo chiaro e completo i punti principali dei dati personali coinvolti nel piano e hanno comunicato e scambiato opinioni con l’Ufficio sulla privacy. Il Commissario per la privacy è convinto che i dati personali raccolti siano minimi e necessari e che l’uso di tali dati personali sia anche soggetto a restrizioni appropriate e ha assicurato che il processo di trattamento dei dati personali sia conveniente, veloce, sicuro e protetto, in linea con la “Privacy regolamenti.
1) I dati personali raccolti dal piano possono essere utilizzati per altri scopi o simili misure di soccorso in futuro?
- Secondo il terzo principio di protezione dei dati ai sensi dell’ordinanza sulla privacy, i dati personali sono limitati all’uso (inclusa la divulgazione e il trasferimento) delle finalità dichiarate al momento della raccolta o per scopi direttamente correlati, a meno che non si ottenga il consenso volontario ed esplicito dell’interessato, o sulla base di Circostanze e ha deciso di applicare le pertinenti clausole di esenzione ai sensi dell’ordinanza sulla privacy.
- Il commissario per la privacy ha osservato che la “Dichiarazione sulla raccolta di informazioni personali” registrata nel piano indicava che i dati raccolti sarebbero stati principalmente utilizzati per distribuire contanti nell’ambito del piano e che il governo avrebbe incoraggiato i consumi locali e alleviato l’economia pubblica in futuro Programmi avviati sotto pressione e / o allo scopo di arricchire le persone, ecc., Per emettere contanti / emettere non contanti / rimborsi (se presenti). Il governo non utilizzerà i dati raccolti per scopi diversi da quelli sopra indicati. Poiché è stato affermato che lo scopo dell’utilizzo dei dati personali include l’uso futuro di programmi simili, il governo può continuare a utilizzare i dati personali se è direttamente correlato a tale scopo in futuro.
- Se il governo e qualsiasi organizzazione (comprese le banche partecipanti al piano) devono utilizzare questi dati personali per altri nuovi scopi, devono ottenere il consenso volontario ed esplicito dell’interessato.
2) Per quanto tempo possono essere conservati i dati personali raccolti?
- Sebbene l’attuale “Ordinanza sulla privacy” non specifichi il periodo di tempo per gli utenti dei dati per conservare i dati personali, secondo il secondo principio di protezione dei dati ai sensi dell ‘”Ordinanza sulla privacy”, gli utenti dei dati dovrebbero conservare i dati personali per un periodo non superiore allo scopo originale In realtà necessario. L’articolo 26 dell’ordinanza sulla privacy impone inoltre agli utenti dei dati di adottare tutte le misure possibili per eliminare i dati personali che non sono più necessari per l’uso, a meno che non siano vietati da qualsiasi legge o non cancellino i dati nell’interesse pubblico.
- Il sito web ufficiale del piano ha indicato che i dati raccolti saranno conservati per sette anni prima di essere rivisti. Il commissario per la privacy accetta che sia ragionevole e soddisfi le reali esigenze dello scopo originale, mentre i “sette anni” rappresentano anche l’attuale periodo generale che comporta informazioni finanziarie. Se il governo deve continuare a conservare questi dati personali, ci devono essere ragionevoli motivi, come piani di distribuzione in contanti o non in contanti direttamente correlati allo scopo di questo piano in futuro.
3) Alcune banche hanno introdotto sconti per attrarre i clienti a utilizzare le proprie banche per registrarsi al piano. In che modo le banche dovrebbero raccogliere e utilizzare i dati personali dei clienti?
- Il Commissario per la privacy ha notato che le banche (come utenti dei dati) hanno introdotto incentivi per attrarre i clienti (come soggetti dei dati) a utilizzare le loro banche per registrarsi al piano. È una decisione commerciale per le banche lanciare regimi preferenziali, tuttavia, poiché comporta la raccolta, l’elaborazione e l’uso dei dati personali dei clienti, le banche devono conformarsi alle disposizioni dell’ordinanza sulla privacy e alle pertinenti agenzie di regolamentazione.
- Secondo il Principio 1 delle Norme sulla privacy sulla protezione dei dati personali nella raccolta di dati personali, le banche dovrebbero raccogliere i dati personali dei clienti in modo lecito ed equo che non superi un livello moderato e lo scopo della raccolta dovrebbe essere direttamente correlato alle loro funzioni o attività (come i servizi bancari Assistere nella registrazione del piano di distribuzione di denaro contante) e fornire una “Dichiarazione di raccolta di informazioni personali” in corrispondenza o prima della raccolta delle informazioni personali del cliente, informandole dei dati raccolti e del suo scopo e a chi potrebbero essere trasferiti.
- Secondo il Principio 3 delle Norme sulla privacy sull’uso della protezione dei dati personali, lo scopo dell’utilizzo dei dati personali da parte delle banche è limitato allo scopo dichiarato al momento della raccolta o a scopi direttamente collegati. L’uso dei dati per nuovi scopi deve essere ottenuto in anticipo dal volontario e Consenso esplicito, altrimenti verrà considerato una violazione del terzo principio di protezione dei dati.
4) Il piano può proteggere efficacemente la sicurezza dei dati personali?
- In base al Principio sulla protezione dei dati 4 delle Norme sulla privacy relative alla sicurezza dei dati, gli utenti dei dati devono adottare tutte le misure possibili per proteggere i dati personali da accesso, elaborazione, cancellazione, perdita o utilizzo non autorizzati o accidentali.
- Il Commissario per la privacy ha osservato che il governo ha dichiarato che l’intero sistema informatico e il processo di registrazione e pagamento hanno superato la valutazione dell’impatto sulla privacy di consulenti indipendenti per garantire che il processo aziendale pianificato e la relativa progettazione del sistema soddisfino i requisiti di legge.
- In passato, il Commissario per la privacy ha consigliato al governo le questioni di sicurezza dei dati relative al sistema e ritiene che il sistema possa soddisfare i requisiti dell’ordinanza sulla privacy.
I cittadini che si iscrivono al programma dovrebbero essere vigili.Il
Commissario per la privacy ricorda al pubblico, soprattutto quando si affidano ad altri di registrarsi, di essere cauti prima di fornire informazioni personali, in particolare i dati personali sensibili dei numeri di carta d’identità e dei numeri di conto bancario, e prestare attenzione agli annunci ufficiali del governo , Attenzione alle pagine Web false o alle chiamate fraudolente.