“我們曾公開譴責(zé)一家美容業(yè)公司，因其推銷電話擾民且不配合調(diào)查……”
1月5日，大灣區(qū)首屆“數(shù)據(jù)互聯(lián)互通與安全發(fā)展”高峰論壇暨“數(shù)據(jù)治理和網(wǎng)絡(luò)安全研究聯(lián)盟”2020年度論壇在廣東珠海舉行，澳門個人資料保護(hù)辦公室主任楊崇蔚發(fā)表主題演講。
楊崇蔚介紹了澳門的個人數(shù)據(jù)保護(hù)立法及實(shí)踐案例，同時分享對數(shù)據(jù)跨境的看法。在他看來，數(shù)據(jù)跨境最核心的問題在于，保證數(shù)據(jù)處理的合法性和數(shù)據(jù)安全性。
不堪推銷電話騷擾？澳門個資辦罰了一家美容機(jī)構(gòu)
官網(wǎng)信息顯示，澳門個人資料保護(hù)辦公室（以下簡稱個資辦）成立于2007年，負(fù)責(zé)監(jiān)察、協(xié)調(diào)對《個人資料保護(hù)法》的遵守和執(zhí)行，并對相關(guān)的行政違法行為作出調(diào)查及處罰等。
澳門個人資料保護(hù)辦公室主任楊崇蔚發(fā)表演講。主辦方供圖。
“2019年，我們大概發(fā)出了20多張罰單，罰款總數(shù)約為95萬澳門幣。” 楊崇蔚在演講中提到，現(xiàn)在行政違法行為罰得相對較重。如果涉及刑事犯罪案件，則會轉(zhuǎn)交警察局或檢察院。
除了處罰之外，澳門個資辦還有附加處罰的權(quán)力，包括禁止處理或要求刪除資料等。據(jù)楊崇蔚介紹，此前個資辦在一起美容業(yè)公司保護(hù)個人資料不力的案件中，就行使了公開譴責(zé)的附加處罰。
2019年8月，個資辦發(fā)布通報，一家美肌中心因反復(fù)向消費(fèi)者進(jìn)行電話推銷而遭到投訴。獲悉消息后，個資辦曾介入要求將投訴人的電話加入拒絕接受宣傳推銷名單，但未果。
根據(jù)澳門2005年出臺的《個人資料保護(hù)法》第12條規(guī)定，對于企業(yè)以直接促銷等目的的個人資料處理活動，資料當(dāng)事人享有反對權(quán)。一經(jīng)行使，企業(yè)就不得再對該等數(shù)據(jù)進(jìn)行處理。
由于存在上述違法行為，且不積極配合調(diào)查，個資辦對這家美容公司處以澳門幣3.5萬罰款，同時對其處以公開譴責(zé)的附加處罰。
不止騷擾電話，南都記者查閱個資辦2019年公布的案例發(fā)現(xiàn)，類似網(wǎng)絡(luò)曝光個人信息、借他人資料繳納社保及申報職業(yè)稅等行為，也在個資辦調(diào)查及處罰的范圍內(nèi)。
比如2019年8月27日，有用戶投訴，在未征得同意的情況下，自己的照片被人以留言的方式上傳于網(wǎng)絡(luò)帖文中。個資辦最終對上傳者處以澳門幣8000元罰款。
“這些線索通常來自舉報，也有的是在媒體報道后，個資辦主動介入的。”楊崇蔚告訴南都記者。
楊崇蔚表示，澳門的《個人資料保護(hù)法》對個人資料的性質(zhì)作出了界定，比如合法處理、只能用于特定目的、資料需準(zhǔn)確且有一定存儲期限。而個人的查閱權(quán)、反對權(quán)、更正權(quán)等權(quán)利都是受到保護(hù)的。
數(shù)據(jù)跨境流動應(yīng)重視數(shù)據(jù)處理合法性和安全問題
大數(shù)據(jù)時代，數(shù)據(jù)是重要的生產(chǎn)要素。在強(qiáng)調(diào)個人隱私保護(hù)的同時，也需明確數(shù)據(jù)流通的規(guī)則，尤其涉及到數(shù)據(jù)跨境流動，更是備受關(guān)注。
楊崇蔚認(rèn)為，基于數(shù)據(jù)的可復(fù)制性和難以刪除性，如果缺乏適當(dāng)?shù)囊?guī)管很容易發(fā)生問題。“萬一資料在外國發(fā)生泄露，我們根本沒有辦法對當(dāng)事人進(jìn)行保護(hù)。如何對跨境資料進(jìn)行保護(hù)，這是我們關(guān)心的問題。”他說。
會上，楊崇蔚提到個資辦曾處理的幾起涉及數(shù)據(jù)跨境案，其中包括谷歌被罰的案例。個資辦2012年通報，谷歌未經(jīng)許可在澳門進(jìn)行街景拍攝，并將行人、車牌號等影像數(shù)據(jù)轉(zhuǎn)移至澳門以外，被罰澳門幣3萬元。
在什么情況下數(shù)據(jù)才可自由地跨境流動？楊崇蔚指出，根據(jù)《個人資料保護(hù)法》規(guī)定，當(dāng)事人明確同意轉(zhuǎn)移，或者轉(zhuǎn)移是為了執(zhí)行與資料控制者的合約，基于公共利益、司法訴訟等目的所必需。
“在一些例外的情況，我們也可以許可資料跨境流動。當(dāng)然前提是有關(guān)合約具有適當(dāng)?shù)谋Ｗo(hù)程度，才會發(fā)出牌照。”楊崇蔚說。
他舉例，澳門個資辦曾給北京一家發(fā)出許可，允許其在澳門收集街景資料，并合法地將資料從澳門轉(zhuǎn)移至內(nèi)地。為了合規(guī)，這家公司在澳門當(dāng)?shù)氐膱蠹埌l(fā)了公告，告知市民什么時段在何地會通過專車采集街景信息。如果市民不愿意被收集信息，可在當(dāng)天錯峰出行。
2018年9月，澳門個資辦還就澳門電訊有限公司將數(shù)據(jù)中心業(yè)務(wù)擴(kuò)展至香港一事出具意見書，對涉及到的個人資料跨境轉(zhuǎn)移及信息保護(hù)等問題進(jìn)行了詳細(xì)解釋，并對相關(guān)合約條款提出了明確要求。
“通過這樣的方式既保護(hù)了營商的利益，也保護(hù)了當(dāng)事人的利益。這是我們的嘗試和做法。”楊崇蔚表示。
企業(yè)該如何做到數(shù)據(jù)跨境合規(guī)？楊崇蔚建議，應(yīng)著重關(guān)注數(shù)據(jù)處理的合法性和數(shù)據(jù)安全問題。如果滿足了上述要求，數(shù)據(jù)跨境并不難。在澳門，企業(yè)還可以向個資辦申請?jiān)S可。當(dāng)然一些實(shí)際困難仍需應(yīng)對，尤其是跨國公司如何處理當(dāng)?shù)匕踩珯C(jī)構(gòu)向他們索取資料的請求，值得關(guān)注。
采寫：南都記者李玲 發(fā)自珠海
編輯：蔣琳
