第十四章：法律、倫理與資料隱私考量

第十四章可聚焦於法律、倫理與資料隱私三個層面：在香港，與個人資料相關的核心法規是《個人資料（私隱）條例》，它適用於收集、持有、處理或使用個人資料的人士，並透過六項保障資料原則規管資料的收集、使用、保安、保存及查閱改正權利。

如果你需要的是這一章的內容概覽，可用以下架構：

• 法律基礎

  • 香港《個人資料（私隱）條例》自 1996 年生效，適用於私營機構、公營機構及政府部門。
  • 條例重點規管個人資料，而非所有類型的私隱問題；《香港人權法案》第14條雖保障私生活、家庭、住宅及通信不受無理或非法侵擾，但保障範圍與私隱條例並不相同。
  • 條例的實務重點包括：資料須以合法、公平方式收集；只收集達到目的所需的資料；只用於原來目的或相關目的；並採取切實可行的保安措施防止未經授權查閱、處理、刪除或使用。

• 倫理考量

  • 倫理上，處理資料不應超出「必要」與「最少侵擾」的原則，這與《個人信息保護法》所強調的合法、正當、必要及誠信原則相近。
  • 即使某些做法未必明顯違法，若造成不必要的資料蒐集、用途擴張或透明度不足，仍可能引發信任、誠信與公平性的倫理問題。

• 資料主體權利

  • 資料當事人一般有權查證機構是否持有其個人資料、索取副本，以及要求更正不準確資料。
  • 在某些法定例外下，個別資料可能不獲披露，例如涉及法律專業保密權或可能嚴重損害身體或精神健康的資料，相關例外可見於政府部門的收集資料聲明及條例安排。

• 實務風險與合規重點

  • 常見風險包括：未經同意的二次使用、過度收集、保安不足、保存過久，以及對外披露不清楚。
  • 機構通常應公開其持有的資料類別及處理政策，並建立內部保安與查閱／更正流程，以符合透明度與問責要求。

• 跨境與比較視角

  • 若章節要延伸至比較法，可提到中國內地《個人信息保護法》強調合法、正當、必要、誠信，以及洩露事件的通報與補救措施，作為區域比較參考。
  • 澳門《個人資料保護法》亦設有個人資料處理與損害賠償等規範，可作為補充比較。

如果你是想要我把這一章改寫成課堂筆記、報告大綱、PowerPoint 重點，或章節正文，我可以直接幫你整理成相應格式。