香港一汽车公司因违反《个人资料（私隐）条例》被判直接促销罪

2024年7月2日，香港特别行政区个人资料保护公署发布新闻稿，在东区裁判法院的一宗案件中，意锂骏汽车有限公司被判违反《个人资料（私隐）条例》直接促销的四项罪名成立。该公司因在未通知或未取得当事人同意的情况下，使用从运输署取得的个人资料发送促销讯息，违反了《个人资料（私隐）条例》中的第35C(1)条及第35F(1)条。法院对每项控罪罚款港币2,500元，总计港币10,000元。香港个人资料保护公署对这一裁决表示欢迎，强调进行直接促销前必须取得当事人的同意，并在首次使用个人资料时告知当事人有权免费要求停止使用其个人资料。 

以下为香港个人资料保护公署发布的通告全文：

一间汽车公司被判直接促销罪成

私隐专员欢迎裁决

区裁判法院今日在意锂骏汽车有限公司（该公司）认罪下裁定它四项违反《个人资料（私隐）条例》（《私隐条例》）直接促销的罪行罪名成立。裁判法院就每项控罪分别判处该公司罚款港币2,500元，该公司共被判罚款港币10,000元。个人资料私隐专员（私隐专员）钟丽玲欢迎法庭裁决。

警方较早前于2024年4月落案起诉该公司违反《私隐条例》第35C(1)条及第35F(1)条的四项控罪，该公司今日认罪。根据案情，该公司于2023年11月在未有采取所须步骤通知两名当事人及取得他们的同意下，从运输署的纪录取得当事人的个人资料并向他们分别发出直接促销讯息；该公司亦在首次使用两名当事人的个人资料作直接促销时，未有分别告知当事人他们有权要求该公司在不收费的情况下，停止使用他们的个人资料。

私隐专员指出：「资料使用者（不论个人或机构）拟进行任何产品或服务类别的直接促销前，必须先获得资料当事人的同意，方可使用其个人资料作直接促销。此外，在首次使用他人的个人资料作直接促销时，亦应告知当事人他有权在不收费的情况下，要求停止在直接促销中使用当事人的个人资料，否则资料使用者便可能要负上刑事责任。」

个案背景

个案源于个人资料私隐专员公署（私隐专员公署）在2023年11月所接获的两宗投诉。

两名投诉人各自于2023年11月6日收到来自该公司的促销信件，信件中载有投诉人的英文姓名及居住地址。两名投诉人均曾致电该公司作出查询，投诉人获告知该公司是透过运输署的纪录获得投诉人的个人资料并用以发出上述信件。投诉人认为该公司在未经他们同意的情况下，使用他们的个人资料向他们发出直接促销讯息，遂向私隐专员公署作出投诉。

私隐专员公署对两宗投诉作初步处理后，认为事件可能涉及违反《私隐条例》直接促销的要求，故将两宗个案转介予警方作刑事调查及考虑起诉。

相关的法例条文

根据《私隐条例》第35C(1)条的规定，资料使用者如拟在直接促销中使用当事人的个人资料，须采取一系列指明行动，包括告知当事人，资料使用者拟如此使用有关个人资料；及须收到当事人的同意，否则不得如此使用该资料；并应告知当事人资料使用者拟使用哪一种类的个人资料、将会进行促销的货品或服务类别；并提供回应途径，让当事人表明同意。

《私隐条例》第35F(1)条亦订明，资料使用者在首次使用资料当事人的个人资料作直接促销时，须告知当事人他有权要求资料使用者，在不收费的情况下，停止在直接促销中使用有关资料。

违反第35C(1)条及第35F(1)条的规定均属刑事罪行，一经定罪，每项罪行最高刑罚是港币50万元及监禁三年。

（完）

延申阅读：

作为我国开放程度最高、经济活力最强的区域之一，粤港澳大湾区不仅具有“一国两制三法域”的区位特色，还存在联通国际数据流动的发展潜力。数据的安全跨境有序流动对于粤港澳企业经营、社会民生和高质量发展都至关重要。

下一代互联网国家工程中心粤港澳创新中心位于中国（广东）自由贸易试验区广州南沙新区，为粤港澳行业企业以及高校和研究机构等提供一系列“合规咨询+管理体系规划+IT解决方案”，重点覆盖互联网数字服务、智能网联汽车、金融征信、医疗健康和酒旅行业：

符合内地《网络安全法》、《数据安全法》、《个人信息保护法》及相关法律法规，香港特别行政区《个人资料（私隐）保护条例》，澳门特别行政区《个人资料保护条例》的数据合规咨询服务、信息化解决方案及技术支持，降低企业数据业务开展综合风险和成本，显著提高内部合规、安全、业务部门协作效率 

粤港澳大湾区数据跨境合规专项服务，为企业开拓内地及港澳市场保驾护航，包括：

• 数据出境安全评估

• 个人信息保护认证

• 个人信息出境标准合同（含“粤港个人信息跨境流动标准合同”）

• 澳门特别行政区个人资料跨境转移登记及许可

.....

欲了解更多，请联系：  

下一代互联网国家工程中心粤港澳创新中心

地址：广州市南沙区香江国际科创中心18楼

电话：[phone]

邮箱:  [e-mail]