三 調查個案摘要. 3. Resumo dos casos investigados 以下為本辦公室在 2009 年處理的部份調查 個案的摘要. Segue-se o resumo de alguns casos investigados pelo GPDP durante o ano 2009.

Transcrição

1 三 調查個案摘要 3. Resumo dos casos investigados 以下為本辦公室在 2009 年處理的部份調查 個案的摘要 Segue-se o resumo de alguns casos investigados pelo GPDP durante o ano

2 個案 1 CASO 1 投訴及調查 Queixa e Investigação 某市民投訴郵政局無採取有效措施保護個人資料, 指該局多次沒有按投訴人的銀行戶口月結單及信用卡月結單等函件上所載的地址投遞, 以致其未能收到相關函件, 同時使其個人資料被他人不當查閱 Um cidadão apresentou queixa contra os Correios por estes não terem tomado medidas eficazes para proteger os seus dados pessoais ao não entregarem os seus registos de transacções bancárias e do cartão de crédito no endereço por ele indicado, o que resultou na perda dos mesmos e na consulta dos respectivos dados pessoais por pessoas estranhas. 根據郵政局的回覆, 上述投訴所涉及的都是平郵, 經調查後, 沒有充足的證據證實投訴人所述的情況, 但不排除是派遞員投遞過程中出現錯誤引致 Segundo a resposta dos Correios, as medidas tomadas neste caso foram as usuais e, embora, após investigação, não se tenham encontrado provas fundamentadas relativamente aos factos indicados pelo reclamante, não se exclui a possibilidade de erro por parte dos carteiros. 處理結果 O Resultado 根據第 2/89/M 號法令 ( 郵政局組織法 ) 第 1 條及第 2 條第 1 款 c) 項規定, 郵政局宗旨為提供郵政服務, 尤其為確保以本區作為原寄地 轉運地或寄達地之郵政運輸之相關活動 可見, 郵政局處理平郵信件主要經過收集 運送及派遞等步驟, 擔當着信函傳遞者的角色, 不涉及對收件者或寄件者個人資料的 De acordo com o artigo 1.º e a alínea c) do n.º 1 do artigo 2.º do Decreto-Lei n.º2/89/m (Regulamento Orgânico da Direcção dos Serviços de Correios e Telecomunicações de Macau) os Correios têm por finalidade a prestação do serviço público de correios, assegurando, sobretudo, as operações relativas ao tráfego postal com origem, trânsito ou destino no território. Aí pode-se ver que os Correios efectuam o tratamento do correio normal, através dos passos principais tais como recolha, transporte e entrega do correio normal, desempenhando, de facto, 18 Relatório Anual do Gabinete para a Protecção de Dados Pessoais 2009

3 收集 登記 保存或使用等處理 而根據第 8/2005 號法律 ( 個人資料保護法 ) 第 4 條第 1 款 ( 三 ) 項規定, 個人資料的處理是指有關個人資料的任何或一系列操件, 不管該操作是否通過自動化的方法進行, 諸如資料的收集 登記 編排 保存 改編或修改 復原 查詢 使用, 或者以傳送 傳播或其他透過比較或互聯的方式向他人通告, 以及資料的封存 刪除或者銷毁 o papel de transportador do correio, não envolvendo, portanto, o tratamento de recolha, registo, conservação ou utilização de dados pessoais, tanto de remetentes como de destinatários. Segundo o previsto no 3) do n.º 1 do artigo 4.º da Lei n.º 8/2005 (Lei da Protecção de Dados Pessoais) por tratamento de dados pessoais compreende-se qualquer operação ou conjunto de operações sobre dados pessoais, efectuadas com ou sem meios automatizados, tais como a recolha, o registo, a organização, a conservação, a adaptação ou alteração, a recuperação, a consulta, a utilização, a comunicação por transmissão, por difusão ou por qualquer outra forma de colocação à disposição, com comparação ou interconexão, bem como o bloqueio, apagamento ou destruição. 因此, 郵政局對平郵信件的派遞不符合 個人資料保護法 第 4 條第 1 款 ( 三 ) 項規定的 個人資料的處理 定義, 故郵政局對平郵信件的派發活動非 個人資料保護法 之適用範圍 ( 見 個人資料保護法 第 3 條規定 ) Por isso, a entrega da correspondência normal dos Correios não faz parte do tratamento de dados pessoais definido no 3) do n.º 1 do artigo 4.º da Lei da Protecção de Dados Pessoais, não estando, portanto, sujeito à Lei da Protecção de Dados Pessoais (vide o estipulado no artigo 3.º da Lei da Protecção de Dados Pessoais). 根據第 83/2007 號行政長官批示, 個人資料保護辦公室的職責主要為監察 協調對 個人資料保護法 的遵守和執行, 故上述投訴不屬於本辦公室的職責範圍 但上述事件經向郵政局反映後, 該局已作出了相應的跟進改善措施 De acordo com o despacho do Chefe do Executivo n.º 83/2007 o GPDP responsabiliza-se pela fiscalização e coordenação do cumprimento e execução da Lei da Protecção de Dados Pessoais, pelo que a reclamação referida não é do âmbito das atribuições do GPDP. O caso foi comunicado aos Correios para estes tomarem as respectivas medidas de melhoria.. 19

4 個案 2 CASO 2 投訴及調查 Queixa e Investigação 2008 年 9 月, 投訴人甲指消費者委員會 ( 下稱消委會 ) 不當向市民乙提供了其居民身 份證副本, 以致乙利用該副本作出違法行為 Em Setembro de 2008, o reclamante A apresentou reclamação contra o Conselho de Consumidores (adiante designado por CC) por este ter fornecido, inadequadamente, a sua cópia do bilhete de identidade ao residente B que a utilizou para fins ilícitos. 經查證,2008 年 3 月乙因不滿甲提供的貨品服務而到消委會求助 雙方經消費爭議仲裁中心 ( 下稱仲裁中心 ) 協調並簽訂了消費爭議中介協議 ( 下稱 中介協議 ") 由於甲一直無履行 中介協議 " 的內容向乙支付有關費用, 故乙再向消委會求助, 但經消委會多次透過電話 書面及派員到甲的店舖等方式, 仍未能成功聯絡上甲, 且發現甲的店舖已結業 及後, 消委會分別向商業登記局及財政局了解, 獲覆沒有甲及其店舖的任何登記及報稅紀錄 有見及此, 消委會遂建議乙循司法途徑解決 2008 年 6 月, 乙向消委會索取其與甲所簽訂的 中介協議 " 副本, 以及甲的居民身份證副本, 以便入稟輕微民事案件法庭索償, 消委會其後應乙的要求提供了上述文件 A investigação verificou que, em Março de 2008, o residente B não ficou satisfeito com os serviços prestados por uma loja do residente A tendo-se dirigido ao CC pedindo ajuda para mediação do contencioso. Com a mediação do Centro de Arbitragem de Conflitos de Consumo (adiante designado por Centro) ambas as partes envolvidas assinaram um Acordo de Mediação (adiante designado por Acordo). No entanto, o residente A não cumpriu o Acordo, nem efectuou o pagamento definido no mesmo, pelo que o residente B voltou a pedir ajuda ao CC. Nas diligências, o CC telefonou, enviou ofícios e funcionários à referida loja, não tendo conseguido, apesar das muitas tentativas, contactar o residente A, vindo a descobrir, posteriormente, que a loja já não funcionava. Consultados os Serviços de Finanças e a Conservatória do Registo Comercial de Bens Móveis, estes confirmaram a inexistência de registo de matrícula e de contribuição fiscal da loja envolvida, pelo que o CC sugeriu ao residente B o recurso à via judicial. Em Junho de 2008, o residente B pediu então ao CC cópias do Acordo e do bilhete de identidade do residente A, para intentar uma acção junto do Juízo de Pequenas Causas Cíveis, a fim de obter a devida compensação, tendo o CC facultado as mesmas. 20 Relatório Anual do Gabinete para a Protecção de Dados Pessoais 2009

5 處理結果 O Resultado 經本辦公室分析, 認定消委會向乙提供了甲的居民身份證副本, 已違反 個人資料保護法 第 5 條第 1 款 ( 三 ) 項所指的適合 適當性, 故根據同一法律第 33 條第 1 款之規定, 向消委會科處了澳門幣四仟元罰款 ( 詳見已上載於本辦公室網頁的第 24/2008 號調查卷宗處罰決定摘要 ) Após análise deste caso, o GPDP considerou que, ao facultar ao residente B cópia do bilhete de identidade do residente A, o CC violou o princípio de proporcionalidade referido na alínea 3) do n.º 1 do artigo 5.º da Lei da Protecção de Dados Pessoais, tendo-lhe sido aplicada uma multa de 4,000 patacas, em cumprimento do estipulado no n.º 1 do artigo 33.º da mesma lei (vide Extracto da decisão do processo de investigação n.º 24/2008, publicado no website do GPDP).. 21

6 個案 3 CASO 3 投訴及調查 Queixa e Investigação 市民舉報本澳某中學每年要求學生辦理註冊登記, 即使資料沒有更改, 學校都要求學生須提交註冊登記表 學生及其父母的身份證副本, 以及學生的 回鄉證 副本, 舉報人認為該中學涉及過度收集個人資料, 並指該中學沒有確保資料當事人的資訊權, 質疑有否足夠措施保護個人資料 經向有關中學了解, 該中學要求特定學生 ( 初中一 高中一 高中三及新生 ) 辦理註冊登記, 需提交 學生入學註冊表, 以及學生證副本 學生及其父母或監護人之有效身份證副本, 非舉報人所述般每年均收集, 亦沒有要求必須提交學生之 回鄉證 副本 該中學收集上述資料主要是基於建立 更新及核對學生的資料 另外, 為了更新及保證資料準確性, 於製作畢業證書前會再次收集學生的個人資料 該中學並沒有制定 收集個人資料聲明 或 個人資料處理政策, 但對學生的個人資料處理已採取基本的安全措施 Na presente denúncia, o reclamante apresenta o caso de uma escola secundária local que, todos os anos, requer aos seus alunos que, no acto de inscrição, preencham formulários de matrícula e entreguem cópias dos respectivos bilhetes de identidade e dos bilhetes de identidade dos seus pais, mesmo que não se tenham verificado alterações, bem como, cópia do seu documento de viagem para a China. O reclamante considera que se trata de recolha excessiva de dados pessoais e que, a escola em questão, não garante o direito de informação dos titulares dos dados. Por outro lado, manifesta, igualmente, as suas dúvidas sobre as medidas de segurança de protecção de dados adoptadas. Após conclusão da investigação, apurou-se que esta escola secundária requer, a determinados alunos, nomeadamente, aos dos 7º, 10º e 12º anos bem como aos que entram pela primeira vez, que entreguem, no acto de inscrição, o Formulário de Matrícula do Aluno, cópias do cartão de estudante, do bilhete de identidade dos alunos e dos seus pais ou tutelares porque consideram que estes dados são necessários para abrir, verificar e actualizar o processo do aluno. No entanto, não se verificou, tal como relatado pelo reclamante, a exigência de entrega de cópia do documento de viagem para a China. A recolha de dados pessoais dos alunos é repetida, antes do início do processo de preparação de diplomas de graduação, para actualizar os respectivos dados e garantir a exactidão dos mesmos. A escola não tem apresentado a Declaração de Recolha de Dados Pessoais ou a Política de Tratamento de Dados Pessoais embora tenha medidas de segurança básicas para proteger dados pessoais dos alunos. 22 Relatório Anual do Gabinete para a Protecção de Dados Pessoais 2009

7 處理結果 O Resultado 該中學處理的學生及家長或監護人的資料屬於第 8/2005 號法律 ( 個人資料保護法 ) 第 4 條第 1 款 ( 一 ) 項所指的受法律保護的個人資料範疇 另外, 該中學的 學生入學註冊表 涉及收集學生的 宗教 及 天主教領洗日期及地點 資料, 根據 個人資料保護法 第 7 條第 1 款規定, 宗教 及 天主教領洗日期及地點 資料為宗教信仰資料, 屬於敏感資料 因此, 根據 個人資料保護法 第 3 條第 1 款規定, 該中學處理學生及其父母或監護人的個人資料, 受該法律所規範 該中學基於學校管理及履行法定義務, 根據 個人資料保護法 第 6 條 第 38/93/M 號法令 ( 訂定從事非高等教育之私立教學機構章程 ) 第 29 條第 1 款規定及第 81/92/M 號法令 ( 教育暨青年局組織法 ) 之相關規定, 具正當性處理學生及其父母或監護人的個人資料 而其作為天主教會學校, 為安排天主教徒學生參加教會活動, 經當事人同意而收集學生的宗教資料, 符合第 7 條第 3 款 ( 二 ) 項之規定, 亦具正當性處理學生之敏感資料 Os dados dos alunos e dos seus pais ou tutelares tratados pela escola secundária consideram-se dados pessoais legalmente protegidos, no âmbito da alínea 1) do n.º 1 do artigo 4.º da Lei n.º 8/2005 (Lei da Protecção de Dados Pessoais). Além disso, os dados sobre religião e data e local do baptismo católico dos alunos, itens contidos no Formulário de Matrícula do Aluno, são dados sensíveis definidos no n.º 1 do artigo 7.º da Lei da Protecção de Dados Pessoais. Por isso, o tratamento de dados pessoais dos alunos e dos seus pais ou tutelares, está, segundo o estipulado no n.º 1 do artigo 3.º desta lei, sujeito à mesma. De acordo com o previsto no artigo 6.º da Lei da Protecção de Dados Pessoais, no n.º 1 do artigo 29.º do Decreto-Lei n.º 38/93/M, que define o estatuto das instituições educativas particulares que ministrem ensino de nível não superior, bem como, no previsto no Decreto-Lei n.º 81/92/M (Estrutura Orgânica da Direcção dos Serviços de Educação de Juventude, DSEJ) a escola secundária em causa tem, devido à necessidade da gestão escolar e do cumprimento das suas obrigações legais, a legitimidade de efectuar o tratamento de dados pessoais dos alunos e dos seus pais ou tutelares, sendo, também, legítimo efectuar, na qualidade de escola católica e com o fim de organizar actividades religiosas destinadas aos alunos, o tratamento de dados sensíveis dos alunos, recolhidos com o consentimento dos titulares, no âmbito da alínea 2) do n.º 3 do artigo 7.º da Lei da Protecção de Dados Pessoais. Mesmo tendo legitimidade de tratamento de dados pessoais, a escola secundária está sujeita ao previsto na alínea 3) do n.º 1 do artigo 5.º da Lei da Protecção de Dados Pessoais, nomeadamente, 23

8 雖然該中學具正當性處理個人資料, 但還須符合 個人資料保護法 第 5 條第 1 款 ( 三 ) 項所規定 個人資料應適合 適當及不超越收集和之後處理資料的目的 也就是說, 應根據處理資料的目的確定需要收集的資料, 只作出最低限度的收集, 儘量避免收集與處理目的無關的資料, 否則違反同一法律第 33 條 1 款規定, 可能構成行政違法 該中學要求特定學生提交 入學註冊表 是實現學校對學生事務管理及履行向教育暨青年局提供學生資料的法定義務所必須, 定期收集學生註冊資料, 以及收集身份證副本以作核對, 可確保校內學生資料庫的準確性, 亦可向教育暨青年局提供準確及更新的學生註冊資料 在製作畢業證書前再次收集學生的個人資料, 目的是更新及保證資料準確性, 所收集的資料為其處理目的所必需 而基於協助學生向旅行社填報資料而收集學生之 回鄉證 副本, 以及為安排教會活動而收集學生的宗教敏感資料, 亦與其處理目的相符, 符合 個人資料保護法 第 5 條有關個人資料之處理規定 因此, 該中學處理學生之相關資料符合合 os dados pessoais devem ser adequados, pertinentes e não excessivos relativamente às finalidades para que são recolhidos e posteriormente tratados. Assim, apenas se devem recolher os dados necessários e adequados à finalidade do tratamento e deve ser evitada a recolha de dados desnecessários para não incorrer em nenhuma das infracções administrativas previstas no n.º 1 do artigo 33.º da referida lei. A exigência de entrega, por parte de determinados alunos, do Formulário de Matrícula, prende-se com a necessidade de gestão dos assuntos dos alunos, bem como, com o cumprimento de obrigações legais que obrigam à transmissão, dos dados dos alunos, à DSEJ. A recolha periódica de dados dos alunos, bem como das cópias dos documentos supra citados, tem como objectivos manter actualizados os processos dos alunos da escola e disponibilizar dados correctos e actualizados à DSEJ. A recolha de dados pessoais dos alunos, para efeitos de emissão de diplomas de graduação, visa assegurar a correcção dos referidos dados afigurando-se necessária, tendo em vista a finalidade de tratamento dos mesmos. A recolha de cópias do documento de viagem para a China, para ajudar os alunos na transmissão de informações às agências de viagens, bem como a recolha de dados sensíveis sobre a crença religiosa dos alunos, para organização de actividades religiosas, são pertinentes às suas finalidades sendo, por isso, compatível com o tratamento de dados pessoais no âmbito do artigo 5.º da Lei da Protecção de Dados Pessoais. Pelo acima exposto, pode afirmar-se que o tratamento de dados dos alunos, pela escola secundária, é efectuado de forma lícita, respeitando o princípio da boa fé; é necessário à sua finalidade e, no âmbito do artigo 5.º da Lei da Protecção de Dados Pessoais, não viola o princípio de proporcionalidade. 24 Relatório Anual do Gabinete para a Protecção de Dados Pessoais 2009

9 法及善意原則, 且為處理目的所必須, 不存在違反資料處理之適合 適當問題, 符合 個人資料保護法 第 5 條之規定 然而, 該中學作為負責處理個人資料實體, 未根據 個人資料保護法 第 10 條規定的向資料當事人提供足夠的處理資訊, 以保障當事人權利 本辦公室已建議該中學盡快制定處理學生資料的 收集個人資料聲明 或處理政策, 並須確保資料當事人知悉 另外, 沒有證據顯示該中學無採取任何必 No entanto, como responsável do tratamento de dados pessoais, a escola secundária não disponibiliza aos titulares dos dados, de acordo com o estipulado no artigo 10.º da Lei da Protecção de Dados Pessoais, informação suficiente sobre o tratamento dos mesmos, de forma a garantir o seu direito de informação. O GPDP ordenou que a escola secundária elaborasse, o mais rapidamente possível, a Declaração de Recolha de Dados Pessoais ou a respectiva Política de Tratamento de dados dos alunos para assegurar o direito de informação dos titulares dos dados. Durante o processo de investigação, não se detectaram evidências que provem a falta, por parte da escola secundária, de medidas necessárias para garantir a segurança do tratamento de dados pessoais. 要的措施保障個人資料處理之安全性 25

10 個案 4 CASO 4 投訴及調查 Queixa e Investigação 某屋苑的住戶在其單位門口裝設了閉路電 視, 涉嫌侵犯其他住戶的個人私隱 Um residente de edifício habitacional instalou, à entrada do seu próprio apartamento, um sistema de circuito fechado de TV, o que, alegadamente, constitui uma violação da privacidade de outros residentes. 處理結果 根根據第 8/2005 號法律 ( 個人資料保護法 ) 第 4 條第 1 款 ( 一 ) 項及第 3 條第 1 款的規定, 倘某屋苑的住戶在單位門口裝設閉路電視, 所攝之影像足以確認資料當事人的身份, 適用 個人資料保護法 但該法第 3 條第 2 款同時亦規定了如屬自然人在從事專屬個人或家庭活動時進行個人資料的處理, 則不受 個人資料保護法 所規範, 除非有關資料用作系統通訊或傳播者除外 O Resultado De acordo com o estipulado na alínea 1) do n.º 1 do artigo 3.º e no n.º 1 do artigo 4.º da Lei n.º 8/2005 (Lei da Protecção de Dados Pessoais), as imagens filmadas pelo sistema de circuito fechado de TV instalado à porta de um determinado departamento são suficientes para identificar os titulares de respectivos dados, sendo, portanto, aplicável a Lei da Protecção de Dados Pessoais. No entanto, o n.º 2 do artigo 3.º desta lei estipula, também, que esta não se aplica ao tratamento de dados pessoais efectuado por pessoa singular no exercício de actividades exclusivamente pessoais ou domésticas, salvo se se destinar a comunicação sistemática ou divulgação dos mesmos. 由於本投訴涉及的大廈是用於居住用途, 故本辦公室推定有關單位為住宅 而有關閉路電視是安裝在單位門口, 即設於分層建築物之共同部分 ( 民法典 第 1324 條第 1 款 f) 項 ), 故按一般理解應屬於有關單位的業主或使用者作私人用途, 例如, 家庭保安, 並無 Como a reclamação se refere a um edifício habitacional, o GPDP pressupõe que o apartamento em causa é usado para fins residenciais e que o sistema de circuito fechado de TV está instalado à porta do apartamento, ou seja, num espaço comum, do edifício habitacional de propriedade horizontal, definido na alínea f) do n.º 1 do artigo 1324.º do Código Civil. Supõe-se que tal sistema instalado pelo proprietário ou morador do apartamento sirva, apenas, para fins privados, tais como, segurança da casa, 26 Relatório Anual do Gabinete para a Protecção de Dados Pessoais 2009

11 特定的攝錄對象, 亦無任何跡象或證據顯示該單位將所取得之影像等資料用作系統通訊或公開傳播等, 例如, 將有關的資料在互聯網上公開 因此, 如果有關裝置符合上述特徵, 則不受該法律所規範, 本辦公室一般而言不會介入處理 否則, 受 個人資料保護法 規範, 如有關裝置的擁有人違反 個人資料保護法, 則可能會構成行政違法, 甚至犯罪 sem filmar determinados objectos. Neste caso, não se encontram evidências explícitas que comprovem que as imagens obtidas estejam a ser utilizadas para comunicação sistemática ou divulgação pública, por exemplo, na Internet. Perante estes factos, caso o citado sistema tenha as características acima referidas, não está sujeito à Lei da Protecção de Dados Pessoais, pelo que o GPDP não irá intervir. Se tal não se verificar, o caso estará sujeito a esta lei, e se o proprietário do respectivo sistema violar os termos previstos na Lei da Protecção de Dados Pessoais poderá ser acusado de infracções administrativas ou, mesmo, de crime. 本辦公室考慮到相關裝置安裝在大廈的共同部分, 故如大廈的分層建築物所有人 ( 俗稱 小業主 ) 認為有關設置已侵犯個人私隱, 可直接向其屋苑的建築物所有人大會反映, 因為根據 民法典 相關規定, 所有人大會應就大廈的共同部分及 / 或獨立單位的使用 收益 安全及保存等方面作出規範, 並制定分層建築物之規章, 而對大會在權限範圍內所作出之決定或決議, 包括在大廈的共同部分裝設閉路電視等問題所作出之決議, 所有 小業主 均有義務遵守 倘若大會未能就此達成共識, 而有 小業主 認為利益受損, 則可循民事司法途徑予以解決 Considerando o facto de o respectivo equipamento se encontrar num espaço comum do edifício, na eventualidade de os proprietários da construção de propriedade horizontal (donos da propriedade) do edifício, se sentirem intrusivos na sua privacidade, podem apresentar o caso à assembleia dos proprietários do edifício, a quem, de acordo com as respectivas disposições do Código Civil, cabem as competências de estabelecer normas relacionadas com a utilização, rendimento, segurança e manutenção, entre outras, dos espaços comuns e/ ou das fracções autónomas do edifício e o regulamento sobre a própria construção de propriedade horizontal. Todos os proprietários, por sua vez, têm obrigação de observar as decisões, tomadas pela assembleia, nos termos das suas competências, em relação à gestão dos espaços públicos do edifício, incluindo a instalação de sistema de circuito fechado de TV. No caso de a assembleia não ter chegado a uma resolução, os proprietários que se sintam prejudicados nos seus interesses podem procurar uma solução recorrendo à via judicial civil. 27

12 個案 5 CASO 5 投訴及調查 Queixa e Investigação 某市民投訴某地盤要求所有地盤工人須向保安員出示身份證後方可進入地盤, 但上述措施並無預先徵得地盤工人的同意, 投訴人認為有關措施違反 個人資料保護法 Um cidadão reclamou que num estaleiro de construção civil é solicitado a todos os trabalhadores que, antes de entrarem no estaleiro, exibam o seu bilhete de identidade, sem que para tal tenham obtido o consentimento prévio deles. O reclamante acha que tal medida viola a Lei da Protecção de Dados Pessoais. 處理結果 O Resultado 根據 個人資料保護法 第 4 條第 1 款 ( 一 ) 項及第 3 條第 1 款的規定, 個人資料係指 與某個身份已確定或身份可確定的自然人 ( 資料當事人 ) 有關的任何資訊 若全部或部份以自動化方式對個人資料進行處理, 以及以非自動化方式對存於或將存於人手操作的資料庫內的個人資料作處理, 均適用 個人資料保護法 O De acordo com o previsto na alínea 1) do n.º 1 do artigo 4.º e n.º 1 do artigo 3.º da Lei da Protecção de Dados Pessoais os dados pessoais referem-se a qualquer informação relativa a uma pessoa singular identificada ou identificável (titular dos dados), estando, portanto, sujeitos à Lei da Protecção de Dados Pessoais o tratamento de dados pessoais por meios total ou parcialmente automatizados, bem como por meios não automatizados de dados pessoais contidos em ficheiros manuais ou a estes destinados. Segundo as informações prestadas pelo reclamante, no 按照投訴人提供的資料, 有關地盤要求所有地盤工人須向保安員出示身份證後方可進入, 但無提及保安員會記錄地盤工人的身份證資料, 以及地盤方已建立資料庫處理工人的身 estaleiro em questão é solicitado a todos os trabalhadores que, antes de entrarem no estaleiro, exibam ao guarda o bilhete de identidade. Não é referido se o guarda regista os dados do bilhete de identidade ou se os responsáveis pela gestão do estaleiro criaram algum ficheiro para o tratamento de dados do bilhete de identidades dos trabalhadores. A investigação 28 Relatório Anual do Gabinete para a Protecção de Dados Pessoais 2009

13 份證資料 且經本辦公室初步調查, 亦無發現 在場的保安員記錄進入地盤工人的身份證資 料 preliminar feita pelo GPDP também não descobriu que o guarda do estaleiro tivesse registado dados do bilhete de identidade dos trabalhadores que lá entram. Por isso, segundo o previsto no n.º 1 do artigo 3.º da 基此, 根據 個人資料保護法 第 3 條第 1 款的規定, 有關地盤所採取的要求進入地盤的工人出示身份證之措施, 不存在全部或部份以自動化方式對個人資料進行處理, 亦不存在處理以非自動化方式存於或將存於人手操作的資料庫內的個人資料, 故不受 個人資料保護法 規範, 本辦公室並無權限作出跟進 Lei da Protecção de Dados Pessoais a medida, adoptada no estaleiro em causa, de que os trabalhadores devem exibir, antes de entrarem no estaleiro, o bilhete de identidade, não envolve o tratamento de dados pessoais por meios total ou parcialmente automatizados nem o tratamento por meios não automatizados de dados pessoais contidos em ficheiros manuais ou a estes destinados, pelo que não está sujeita à Lei da Protecção de Dados Pessoais, e o GPDP não tem competência para tratar deste caso. 29