私隱專員批醫管局等4機構　不當保留及使用僱員個人資料

個人資料私隱專員公署發表調查報告，指4間機構，包括醫管局、法國品牌Christian Louboutin Asia Limited、星娛樂(環宇)有限公司，以及雁月中醫綜合中心，不當保留及使用僱員或前僱員的個人資料，私隱專員已向相關機構發出執行通知，指示機構糾正違反事項，防止同類行為再發生。

私隱專員公署過去5年，平均每年接獲過百宗有關人力資源管理的投訴；今年截至11月，有103宗相關投訴個案，數字較往年多，主要涉及向其他人披露員工的病假申請或評核資料，或者處理員工投訴個案時，向另一方披露相關資料等。其中醫管局轄下的廣華醫院，有員工投訴指，曾先後兩次以通訊軟件，直接向部門經理告病假，訊息中有提及自己的病況，其後直屬上司將兩則訊息，轉發至由一個有近50名員工的通訊群組。投訴人不滿上司不必要地向他人披露自己的病況。

個人資料私隱專員鍾麗玲表示，向員工通訊群組的成員，披露投訴人的病況，超出原本資料使用目的所需，由於醫管局未取得投訴人同意，因此違反保障資料原則有關個人資料使用的規定。

專員又指，雖然暫時未見醫管局轄下其他醫院或診所有同類投訴，但由於有其他公司或機構員工反映類似情況，令公署擔心這屬常見問題。公署又指，為協助僱主及人力資源管理人員，更妥善保障員工的個人資料私隱，公署已更新相關單張的「常見問題」部份，以更多參考資料。

廣華醫院回應指，接納私隱專員公署的調查結果，並會採納調查報告提出的建議，及執行相關措施，防止同類事件再發生。院方指，十分重視保障個人資料，事發已加強提醒員工，嚴格遵守有關規定，傳閱與保障員工個人資料方面的相關政策，以及作出有效監察，再配合定期與員工溝通及適當的培訓，提高員工知識及意識，確保在工作的每一細節中，貫徹依循私隱政策。

今次調查中，有兩間公司均涉及在未經同意下，使用已離職員工的個人資料。其中星娛樂一名前會計員工投訴指，任職期間，被登記為企業網上銀行使用者之一，以便他以網上銀行服務操作相關帳戶；但離職後，手機仍不時收到銀行就相關帳戶，向他發出短訊提示，他曾多次要求公司停止使用他的個人資料，但未獲跟進。

私隱專員表示，投訴人離職並不再繼續給予同意後，星娛樂在沒有投訴人同意之下，繼續使用相關資料，屬違反保障資料原則。私隱專員建議僱主，引入「個人資料私隱管理系統」，並委任保障資料主任，以及制訂個人資料私隱方面的培訓策略，積極與員工溝通，更有效制訂切合日常處境和需要的程序、指引及培訓計劃。