香港《个人资料(私隐)条例》

第486章-《个人资料(私隐)条例》1章：486《个人资料(私隐)条例》宪报编号版本日期详题E.R.1of201325/04/2013本条例旨在在个人资料方面保障个人的私隐，并就附带事宜及相关事宜订定条文。(1995年制定)[第2部、第71条(以涉及附表2为限)及附表2}1996年8月1日1996年第343号法律公告}1996年12月20日1996年第514号法律公告}1997年8月1日1997年第409号法律公告]其他条文，但第30及33条除外第30条(略去制定语式条文—2013年第1号编辑修订纪录)(本为1995年第81号)(*格式变更─2013年第1号编辑修订纪录)_______________________________________________________________________________注：*整条条例的格式已按现行法例样式更新。部：1导言E.R.1of201325/04/2013(1995年制定)条：1简称及生效日期E.R.1of201325/04/2013附注：有关《立法会决议》(2007年第130号法律公告)所作之修订的保留及过渡性条文，见载于该决议第(12)段。(1)本条例可引称为《个人资料(私隐)条例》。(2)本条例自政制及内地事务局局长以宪报公告指定的日期起实施。(由1997年第362号法律公告修订；由2007年第130号法律公告修订)(1995年制定)条：2释义18of201405/12/2014(1)在本条例中，除文意另有所指外─不利行动(adverseaction)，就个人而言，指可对该人的权利、利益、特权、责任或权益(包括合法期望)有不利影响的任何行动；不准确(inaccurate)，就个人资料而言，指数据是不正确的、有误导性的、不完全的或过时的；切实可行(practicable)指合理地切实可行；文件(document)除包括书面文件外，包括─第486章-《个人资料(私隐)条例》2(a)包含视觉影像以外的数据的纪录碟、纪录带或其他器件，而所包含的数据能够在有或没有其他设备的辅助下，从该纪录碟、纪录带或器件重现；及(b)包含视觉影像的胶卷、纪录带或其他器件，而所包含的影像能够在有或没有其他设备的辅助下，从该胶卷、纪录带或器件重现；有关人士(relevantperson)，就个人(不论如何描述该名个人)而言─(a)如该名个人是未成年人，指对该未成年人负有作为父母亲的责任的人；(b)如该名个人无能力处理其本身事务，指由法庭委任以处理该等事务的人；(c)如该名个人属《精神健康条例》(第136章)第2条所指的精神上无行为能力—(i)根据该条例第44A、59O或59Q条获委任担任该名个人的监护人的人；或(ii)(如根据该条例第44B(2A)或(2B)或59T(1)或(2)条，该名个人的监护转归社会福利署署长或任何其他人，或该监护人的职能由社会福利署署长或任何其他人执行)社会福利署署长或该其他人；(由2012年第18号第3条代替)有关数据用户(relevantdatauser)─(a)就一项视察而言，指使用某个人资料系统的数据用户，而该系统是该项视察的对象；(b)就一项投诉而言，指该项投诉所指明的数据用户；(c)就─(i)由一项投诉引发的调查而言，指该项投诉所指明的数据用户；(ii)其他调查而言，指属该项调查的对象的数据用户；(d)就执行通知而言，指获送达该通知的数据用户；作为(act)包括故意的不作为；投诉(complaint)指根据第37条作出的投诉；投诉人(complainant)指已作出投诉的个人或已代表一名个人作出投诉的有关人士；改正(correction)，就个人资料而言，指更正、删除或填备；改正资料要求(datacorrectionrequest)指根据第22(1)条提出的要求；每日罚款(dailypenalty)指就在定罪后该罪行持续的每一日所处的罚款；使用(use)，就个人资料而言，包括披露或移转该数据；(由2012年第18号第2条修订)披露(disclosing)，就个人资料而言，包括披露自数据推断所得的信息；法律规则(ruleoflaw)指—(a)普通法规则或衡平法规则；或(b)习惯法；(由2012年第18号第3条增补)保障资料原则(dataprotectionprinciple)指在附表1列明的任何保障资料原则；指定日(appointedday)指根据第1(2)条指定的日子；指明(specified)，就格式而言，指根据第67条指明；查阅资料要求(dataaccessrequest)指根据第18条提出的要求；相当可能损害(wouldbelikelytoprejudice)包括可能会损害；纪录簿(logbook)，就数据用户而言，指由数据用户根据第27(1)条备存及维持的纪录簿；订明人员(prescribedofficer)指根据第9(1)条获雇用或聘用的人；订明信息(prescribedinformation)指附表3指明的任何信息；(由2012年第18号第3条增补)个人身分标识符(personalidentifier)指─(a)由数据用户为其作业而编配予一名个人；及(b)就该数据用户而言，能识辨该名个人的身分而不虞混淆，的标识符，但用以识辨该名个人的该人的姓名，则不包括在内；个人资料(personaldata)指符合以下说明的任何资料─第486章-《个人资料(私隐)条例》3(a)直接或间接与一名在世的个人有关的；(b)从该资料直接或间接地确定有关的个人的身分是切实可行的；及(c)该数据的存在形式令予以查阅及处理均是切实可行的；(由2012年第18号第2条修订)个人资料系统(personaldatasystem)指全部或部分由资料用户用作收集、持有、处理或使用个人资料的任何系统(不论该系统是否自动化的)，并包括组成该系统一部分的任何文件及设备；核准实务守则(approvedcodeofpractice)指根据第12条核准的实务守则；核对程序(matchingprocedure)指将为1个或1个以上的目的而取自10个或10个以上的数据当事人的个人资料与为其他目的而自该等数据当事人收集的个人资料比较的程序(用人手方法的除外)，而─(a)所作比较(不论是全部的还是部分的)是为了产生和核实可(实时或于其后任何时间)用作对任何该等数据当事人采取不利行动的资料的；或(b)所作比较产生和核实数据，而就该数据而言可合理地相信将该数据(实时或于其后任何时间)用作对任何该等数据当事人采取不利行动是切实可行的；(由2012年第18号第2条修订)核对程序要求(matchingprocedurerequest)指根据第31(1)条提出的要求；财经规管者(financialregulator)指任何以下人士或机构─(a)根据《外汇基金条例》(第66章)第5A条委任的金融管理专员；(b)《证券及期货条例》(第571章)第3(1)条提述的证券及期货事务监察委员会；(由2002年第5号第407条代替)(c)《证券及期货条例》(第571章)附表1第1部第1条所指的认可结算所、认可交易所、认可控制人或认可投资者赔偿公司；(由2002年第5号第407条代替)(d)根据《证券及期货条例》(第571章)第III部获认可提供该条例附表5所界定的自动化交易服务的人；(由2002年第5号第407条代替)(e)-(ea)(由2002年第5号第407条废除)(f)根据《保险公司条例》(第41章)第4条委任的保险业监督；(g)根据《职业退休计划条例》(第426章)第5条委任的职业退休计划注册处处长；(ga)由《强制性公积金计划条例》(第485章)第6条设立的强制性公积金计划管理局;(由1998年第4号第14条增补)(gb)由《财务汇报局条例》(第588章)第6(1)条设立的财务汇报局；(由2006年第18号第84条增补)(h)属根据第(7)款刊登的公告为本定义的目的所指明为规管者的人；执行通知(enforcementnotice)指第50(1)条下的通知；专员(Commissioner)指根据第5(1)条设立的个人资料私隐专员；视察(inspection)指根据第36条进行的视察；第三者(thirdparty)，就个人资料而言，指除以下人士外的任何人─(a)资料当事人；(b)就资料当事人而属有关人士的人；(c)数据用户；或(d)获数据用户为以下事情以书面授权的人─(i)在数据用户的直接控制下收集、持有、处理或使用有关的资料；或(ii)代资料用户收集、持有、处理或使用有关的资料；处理(processing)，就个人资料而言，包括将数据修订、扩增、删去或重新排列(不论是否藉自动化方法或其他方法)；第486章-《个人资料(私隐)条例》4提出要求者(requestor)，就─(a)查阅数据要求或改正数据要求而言，指已提出该项要求的个人或代该名个人提出该项要求的有关人士；(b)核对程序要求而言，指已提出该项要求的数据用户；登记册(register)指专员根据第15(1)条备存及维持的数据用户登记册；数据(data)指在任何文件中信息的任何陈述(包括意见表达)，并包括个人身分标识符；数据用户(datauser)，就个人资料而言，指独自或联同其他人或与其他人共同控制该资料的收集、持有、处理或使用的人；(由2012年第18号第2条修订)资料用户申报表(datauserreturn)指根据第14(4)条呈交予专员并(如适用的话)根据第14A(5)条更正的申报表；(由2012年第18号第3条代替)资料当事人(datasubject)，就个人资料而言，指属该资料的当事人的个人；(由2012年第18号第2条修订)雇用(employment)指根据以下合约的雇用─(由2014年第18号第42条修订)(a)雇用合约或学徒训练合约；或(b)由个人亲自进行任何工作或劳动的合约，而相关词句均须据此解释；(由2014年第18号第42条修订)实务守则(codeofpractice)包括─(a)标准；(b)规格；及(c)其他文件形式的实务性的指引；调查(investigation)指根据第38条进行的调查；咨询委员会(Committee)指根据第11(1)条设立的个人资料(私隐)咨询委员会；(由2012年第18号第3条修订)变更通知(changenotice)指根据第14(8)条送达专员并(如适用的话)根据第14A(5)条更正的通知。(由2012年第18号第3条增补)(2)(由2012年第18号第3条废除)(3)凡根据本条例任何作为可经某人(不论如何描述该人)的订明同意而作出，该同意─(a)指该人自愿给予的明示同意；(b)不包括已藉向获给予同意的人送达书面通知而予以撤回的任何同意(但不损害在该通知送达前的任何时间依据该同意所作出的所有作为)。(4)在不抵触第64条的条文下，现声明︰在本条例中的任何提述，凡其意思是指某数据用户(不论如何描述该人)─(由2012年第18号第3条修订)(a)已违反本条例下的规定；或(b)正在违反本条例下的规定，均─(i)(如(a)段适用)包括指有关的数据用户已作出某作为或已从事某行为，而该作为或行为是违反保障资料原则的；(ii)(如(b)段适用)包括指有关的数据用户正在作出某作为或正在从事某行为，而该作为或行为是违反保障资料原则的。(5)即使本条例有任何其他规定，投诉可就已不再是数据用户的人提出，而由该项投诉引发的调查(如有的话)亦可就该人进行；但如该人在紧接专员接获该项投诉的日期前2年期间内任何时间不曾是数据用户，则属例外；而凡有投诉就任何人提出，该人亦据此须就该项投诉及由该项投诉引发的调查(如有的话)被当作为数据用户；而本条例其他条文须据此解释。第486章-《个人资料(私隐)条例》5(6)在本条例中，凡提述带有编号的保障资料原则之处，均为提述附表1内所列明的有该编号的原则。(7)行政长官可藉宪报公告指明某人为财经规管者的定义所指的规管者。(由1999年第34号第3条修订；由2002年第23号第126条修