私隱公署揭廣華醫院、星娛樂等4機構　不當使用僱員個人資料

私隱專員公署今日（21日）發表兩份調查報告，其中一份報告是關於4宗僱主不當保留及使用僱員 /前僱員個人資料的個案，當中包括廣華醫院及Christian Louboutin Asia Limited ( Christian Louboutin）、星娛樂、雁月中醫綜合中心。私隱專員公署在過去5年平均每年收到百多宗有關人力資源管理方面的投訴。

星娛樂在僱員離職後　仍用個人資料作公司網上銀行用途

其中4宗有關人力資源管理的投訴涉及4間機構，包括廣華醫院及Christian Louboutin Asia Limited ( Christian Louboutin）均有員工在即時通訊軟件群組中，不當披露個人資料；星娛樂（環宇）有限公司則在前僱員離職後，仍繼續使用其個人資料作公司網上銀行帳戶的使用者；雁月中醫綜合中心使用前僱員的舊住址，填寫及郵寄報稅表。

「原汁原味將原本嘅信息轉發去呢個47人嘅群組」

調查發現，醫管局、Christian Louboutin 及星娛樂違反了《私隱條例》下保障資料第 3(1)原則有關使用（包括披露）個人資料的規定，而雁月則違反了保障資料第2(1)原則有關個人資料的準確性，以及保障資料第 4(1)原則有關個人資料保安的規定。私隱專員已向4間機構發出執行通知，指示該些機構糾正其違反事項，以及防止同類違反的行為再發生。

就廣華醫院的個案，投訴人為廣華醫院的員工，先後兩次透遍即時通訊軟件直接向部門經理告假，並於訊息中提及他的病況，但其直屬上司把該兩則訊息，轉發至由 47 名與投訴人屬同一部門的員工的通訊群組。個人資料私隱專員鍾麗玲指，「可以話原汁原味，將佢呢個原本嘅信息轉發去呢個四十七人嘅群組。」

截至11月收到103宗有關人力資源管理投訴

助理個人資料私隱專員（投訴及刑事調查）關啟宇補充，今年截至11月收到103宗有關人力資源管理方面投訴，牽涉私營機構的投訴的比例較公營機構為多。他指，2023年有關投訴比往年為多，投訴內容最多牽涉的為保障第三原則的個案，例如不相關人員披露員工病假申請、評核資料，或將披露員工投訴資料給另一方所知，形容這類情況較為常見

私隱專員建議僱主，引入「個人資料私隱管理系統」，體現良好數據管治；委任保障資料主任，推動私隱管理系統的有效運作；制訂個人資料私隱方面的培訓策略；及積極與員工溝通，從而更有效地制訂切合日常處境及需要的程序、指引及培訓計劃。