誰的客戶資料
陳經理在ABC資訊科技公司工作。這天，他和負責市場推廣的同事陳偉一齊討論公司的推廣工作。
“陳經理，我有一條絕世好橋，一定可以幫公司做多很多生意。”
“是嗎？快說說看。”
“你看，現在很多公私營機構都請我們掃描文件儲存，我發現當中有很多很有價值的資料。你看，這是一間專賣名牌的甲公司的文件，裡面有很多客戶的聯絡資料。如果我們利用這些資料推出一些市場服務，或者同其他公司合作，用郵寄、電話、電郵向他們推銷產品，我們只是向這些公司收取少少費用，就一定財源滾滾啦！”
“好是好，不過聽起來有少少問題？”
“怕甚麼呢？甲公司也是不停向這些客戶推銷，不知賺了多少。他們現在是我們的客戶了，我們為甚麼不趁機利用一下他們的資料。”
“有道理。不過，我還是先問一問老闆的意見。”
老闆美琪一聽陳經理的主意，連忙阻止：“我們這樣做會違反《個人資料保護法》，可能要負上刑事責任呢！那些人都是甲公司客戶，和甲公司簽了合約，所以甲公司有正當性處理他們的資料，在法律上是負責處理這些個人資料的機構，對資料有掌控權，可以決定資料的處理目的和處理方式。但是，這些人不是我們的客戶，我們公司只是因為受甲公司委託才能接觸他們的資料，在法律上叫‘次合同人’，不可以決定資料的處理目的和處理方式，必須遵從甲公司的指示處理資料，並要注意資料的安全，絕對不能自行處理。不要忘記，我們和甲公司簽訂了合約，當中有保密條款，因此我們絕不能私下使用他們的客戶資料。”
“好在先問一問你，不然就麻煩了。”陳經理連忙道歉。
“其實，我們的工作多數是接大公司的外判，所以應該做好‘次合同人’的本份，注意資料的安全和保密。根據《個人資料保護法》，處理個人資料的機構有法律責任選擇一個可以保證資料安全和保密的機構做‘次合同人’。大家見我們做得好，自然願意多判工作給我們做，公司的生意也會更好的。我這裡有一本《個人資料保護法》小冊子，你多看一看，不要搞錯了自己的身份和法律責任，千萬不要因不知法而犯法啊！”美琪遞了一些資料給陳經理。
“一定一定！我還要叫各位同事都好好學學，要知法守法。”
（以上個案根據社會現實情況或過往真實個案改編。若對個人資料保護範疇的事宜有任何查詢，可致電二八七一·六○○六聯絡個人資料保護辦公室。）
（個人資料保護辦公室供稿）
