【本報消息】近年越來越多市民依靠外賣車手解決日常三餐，但個資辦經對幾個主要外賣及配送服務平台的個人資料處理進行調查後，發現三個主要外賣平台均存在程序性合規問題，主要涉及沒有按規定向該辦履行通知義務，包括將個資轉移到特區以外的伺服器，三個平台分別被罰款兩萬、三萬及六萬元；個資辦指沒有跡象顯示有個資被不法處理，但基於權力所限暫時未能主動調查是否有具體資料被不當處理，相信三個外賣平台尚能依商業的自律原則保護用戶個資。

        個資辦早前收到市民投訴，指在幾個社交平台及軟件的多個群組上發現流傳一條影片，內含一張由某外賣平台打印的訂餐單據，單據上載有該名市民個人資料，因而要求個資辦跟進處理。個資辦接報展開調查後發現，該平台對用戶個人資料採用自動化處理模式，並使用境外雲端伺服器儲存個人資料，但均沒有通知個資辦。

同時，個資辦發現另外兩個外賣平台亦存在對用戶個人資料的自動化處理安排，同樣存在沒有通知個資辦的情況，其中一間其後作出通知時，基於過失向個資辦申報了錯誤的資訊；另一間外賣平台則會把資料儲存在香港伺服器內，但同樣沒有通知個資辦。

兩平台被科處警告附加處罰

        個資辦指隨著外賣快遞服務的興起，市民使用外賣平台手機應用程式越來越趨普遍，有關外賣平台的負責機構需要處理大量用戶個人資料。然而，數個外賣平台在處理個人資料時，雖然可能在合約或條款中向用戶作出不同的個人資料保護承諾或保證，但實際上均缺乏足夠合規意識，沒有開展令人滿意的個人資料保護合規工作，連簡單依照個資法規定履行自動化處理個人資料的通知義務程序也沒有如期完成。

        同時，其中兩個外賣平台將用戶個人資料轉移到特區以外地方，卻沒有依法履行通知義務。此外，在個資辦介入要求補正並履行通知義務時，其中一個外賣平台仍不重視合規工作，在履行通知義務時提供不實資訊誤導個資辦。鑒於有關不履行通知義務的行為已違反個資法的規定，構成行政違法，個資辦依法對三個外賣平台的負責機構作出處罰。

        考慮到其中兩間負責機構存在資料轉移到澳門以外情況，並對個資法的合規工作重視程度不足，相關管理水平有待提升，個人資料處理政策的制定與執行均有待改善，基於相關違法行為令大量資料當事人正當權益長期處於不必要的風險之中，故根據個資法規定，對該兩間外賣平台除科處合共三萬和六萬元的罰款外，並科處提出警告的附加處罰。

權力所限個資辦暫難主動調查

至於另一間外賣平台在履行通知義務時提供不實資訊的情況，個資辦接納其解釋，認定其為過失而僅構成行政違法，無需循涉嫌刑事犯罪方向處理，但對其也依法作出相應處罰，合共被罰款兩萬元。

        個資辦指目前沒有跡象顯示有用戶資料被不法處理，但基於權力所限，個資辦暫時未能主動調查是否有具體資料被相關平台不當處理的情況，相信有關的三間機構尚能依商業的自律原則保護用戶個人資料，但其不重視個人資料保護合規工作的情況屬不可接受，必須改善。

        通過協調和處罰，個資辦已經要求有關負責機構加强合規意識，保護好用戶個人資料，並相信有關負責機構能吸取教訓，及時作出有效改善。

        個資辦表示會繼續關注有關各平台處理個人資料的情況，並參考內地和國際的監管經驗，適時再作協調監管，儘最大努力保護市民和遊客的個人資料，使澳門的相關產業能合法合規、有理有效地走上高質量發展之路。