居民驚覺個資網上流傳遂投訴
【本報消息】根據個資辦公佈三家公司個案摘要顯示，其中一宗是接到投訴開展調查，另兩宗則是個資辦主動介入調查。當中將用戶資料轉移到澳門以外的兩家公司，令大量資料當事人的正當權益長期處於不必要的風險之中，分別被罰款三萬元和六萬元。另一家過失構成行政違法的公司則被罰款兩萬元。
資料存外地須通知
個資辦接到居民投訴稱，在某幾個社交平台及軟件的多個群組發現流傳一段影片，片內含有一張由A公司經營的外賣平台印出的訂餐單據，單據上載有其個人資料，要求跟進。個資辦調查發現，A公司經營的外賣平台存在自動化處理用戶個人資料，並使用了境外的雲端伺服器儲存個人資料。
經分析，A公司利用手機應用程式向居民提供訂餐服務時需要收集用戶的個人資料，屬於自動化處理個人資料。根據“個資法”，應從資料處理開始起八日內以書面通知個資辦。該公司使用的雲端伺服器設於澳門特區以外，屬於將個人資料轉移到澳門以外的地區。根據“個資法”亦須事先通知當局方可。但該公司兩項通知均沒有做到。爲此合共罰款六萬元。
另兩宗個資辦主動介入的個案，一宗是把客戶的個人資料儲存在香港的伺服器內而沒有通知個資辦；另一宗是自動化處理客戶的個人資料沒有通知個資辦，兩家公司分別罰款三萬及兩萬元。
