馮文莊稱個資辦嚴審企業客戶資料傳送境外
【本報訊】雲端應用涉及私隱安全問題,個人資料保護辦公室主任馮文莊表示,向客人提供雲端儲存服務的機構必須遵守私隱法,不可以隨意讀取或將客戶資料轉移至境外。除非向個資辦申請,否則企業不能將客戶資料送出境外,例如傳送至外地的總公司。他強調,個資辦一直採取非常嚴謹的審查制度,過去也有申請因不符合法律要求而被拒絕。
馮文莊昨日受訪時表示,個人資料保護法未必直接觸及到雲端服務,但透過個人資料保護法既定原則能夠作出規管,例如電信經營商提供雲端儲存服務給用戶,公司本身要有私隱保護政策,同時必須遵守個人資料保護法,不可隨意讀取客戶的資料或傳送至境外地方。
馮文莊表示,除非向個資辦申請,否則企業不能將客戶資料送出境外,例如
總行設於澳門以外地方,很多時根據當地法律要求,要將分行資料轉移至總行。而每年個資辦收到八至十宗申請轉移客戶資料到境外,尤其是跨國企業,部分申請因不符合法律要求而被拒絕。
馮文莊強調,個資辦一直採取非常嚴謹的審查制度,亦會考慮轉移資料的目的地是否有嚴格和完善法律監管。一般來說大型機構不會未得同意就轉移客戶資料,如個資辦收到投訴或發現情況會展開調查。
留言