私隐专员批医管局等4机构　不当保留及使用雇员个人资料

个人资料私隐专员公署发表调查报告，指4间机构，包括医管局、法国品牌Christian Louboutin Asia Limited、星娱乐(环宇)有限公司，以及雁月中医综合中心，不当保留及使用雇员或前雇员的个人资料，私隐专员已向相关机构发出执行通知，指示机构纠正违反事项，防止同类行为再发生。

私隐专员公署过去5年，平均每年接获过百宗有关人力资源管理的投诉；今年截至11月，有103宗相关投诉个案，数字较往年多，主要涉及向其他人披露员工的病假申请或评核资料，或者处理员工投诉个案时，向另一方披露相关资料等。其中医管局辖下的广华医院，有员工投诉指，曾先后两次以通讯软件，直接向部门经理告病假，讯息中有提及自己的病况，其后直属上司将两则讯息，转发至由一个有近50名员工的通讯群组。投诉人不满上司不必要地向他人披露自己的病况。

个人资料私隐专员钟丽玲表示，向员工通讯群组的成员，披露投诉人的病况，超出原本资料使用目的所需，由于医管局未取得投诉人同意，因此违反保障资料原则有关个人资料使用的规定。

专员又指，虽然暂时未见医管局辖下其他医院或诊所有同类投诉，但由于有其他公司或机构员工反映类似情况，令公署担心这属常见问题。公署又指，为协助雇主及人力资源管理人员，更妥善保障员工的个人资料私隐，公署已更新相关单张的“常见问题”部份，以更多参考资料。

广华医院回应指，接纳私隐专员公署的调查结果，并会采纳调查报告提出的建议，及执行相关措施，防止同类事件再发生。院方指，十分重视保障个人资料，事发已加强提醒员工，严格遵守有关规定，传阅与保障员工个人资料方面的相关政策，以及作出有效监察，再配合定期与员工沟通及适当的培训，提高员工知识及意识，确保在工作的每一细节中，贯彻依循私隐政策。

今次调查中，有两间公司均涉及在未经同意下，使用已离职员工的个人资料。其中星娱乐一名前会计员工投诉指，任职期间，被登记为企业网上银行使用者之一，以便他以网上银行服务操作相关帐户；但离职后，手机仍不时收到银行就相关帐户，向他发出短信提示，他曾多次要求公司停止使用他的个人资料，但未获跟进。

私隐专员表示，投诉人离职并不再继续给予同意后，星娱乐在没有投诉人同意之下，继续使用相关资料，属违反保障资料原则。私隐专员建议雇主，引入“个人资料私隐管理系统”，并委任保障资料主任，以及制订个人资料私隐方面的培训策略，积极与员工沟通，更有效制订切合日常处境和需要的程序、指引及培训计划。