搜尋
菜單
個資辦:中國《個保法》境外適用
2021-11-04 23:00:55

 

【本報消息】個人資料保護辦公室表示,已於11月1日生效的《中華人民共和國個人信息保護法》具有境外適用性,與本澳大多數居民和公私營機構息息相關。《個保法》與本澳《個人資料保護法》所規範的處理個人資料的原則大致相同,但對某些定義作出了更明確的規定,對違法主體的處罰更嚴、罰款更高、處罰手段更多。本澳居民、公私營機構與內地的人文交流和商貿往來相當頻繁,日常運作涉及大量個人資料處理,故本澳社會各界更應及早正確認識《個保法》,避免誤觸法律。

個資辦指在處理個人資料的合法依據方面,《個保法》除規定需要取得個人的同意外,還明確規定六種「合法基礎」,這與《個資法》所訂定的「正當性條件」的意思基本相同。從相關條文可見,兩者皆明確了處理個人資料合法的多元性,能平衡個人權益及個人資料的合理使用;其次是兩者都訂明當事人的同意、履行合同及履行法定義務是處理個人資料的合法依據。

在處理敏感資料方面,兩部法律則有較明顯的分別。在《個保法》中,敏感資料被稱為「敏感個人信息」,即一旦洩露或非法使用,容易導致自然人的人格尊嚴受到侵害或人身、財産安全受到危害的個人信息,包括生物識別、宗教信仰、特定身份、醫療健康、金融賬戶、行蹤軌跡等信息,以及未滿14周歲未成年人的個人信息。而《個資法》則明確規定世界觀或政治信仰、政治社團或工會關係、宗教信仰、私人生活、種族和民族本源、以及與健康及性生活有關的個人資料(包括遺傳資料)等六種資料為敏感資料。由此可見,《個保法》所規範的敏感資料較《個資法》更廣,且作出了更嚴格的保護。值得注意的是,《個保法》將未成年人個人信息歸入敏感個人信息,加強對未成年人個人信息保護的力度,體現了國家對兒童合法權益予以充分保護的明確取向。

在違法罰則方面,兩部法律皆按違法情節的嚴重程度訂明罰則,但《個保法》的行政處罰具有較強的威懾力,最高罰款額以違法主體的營收總額為基準,處罰力度遠高於《個資法》的規定。相較於《個資法》,《個保法》的處罰手段更全面,例如沒收違法所得、責令暫停相關業務或停業整頓、吊銷業務許可或營業執照等。除了上述的規定外,《個保法》豐富了當事人的權利,同時強化處理者應負之義務,對某些定義作出更清晰的界定。

個資辦認為本澳《個資法》所體現的立法原意亦相當嚴謹,所以居民或公私營機構倘能夠嚴謹遵守《個資法》的各項規定,適時檢視處理個人資料的合規性,強化保護個人資料的機制和意識,同時加強對《個保法》的正確理解,進行與內地的跨境業務或活動時依法守法,則可做好《個保法》的合規工作。

個資辦稍後會推出優化通知、登記的計劃,以協助澳門中小企等負責實體更好地做好《個保法》的合規工作,避免因未適應《個保法》的施行而被內地相關部門處罰。