互 聯 網 服 務 供 應 商 (ISP)資
料 使 用 者 － 其 他 注 意 事 項
=>處 理 流 經 互 聯 網 服 務 供 應 商 網 址 上 的 個 人
資 料 如 機 構 運 行 互 聯 網 服 務 器 ， 則 就 從 其
他 服 務 器 取 得 而 傳 輸 給 第 三 者 的 資 料 而 言 ， 在
法 例 下 該 機 構 不 是 資 料 使 用 者 ， 只 要 該 機 構 並
無 為 了 本 身 的 任 何 目 的 而 使 用 該 等 資 料 。 這 亦
適 用 於 提 供 基 本 網 絡 作 資 料 移 轉 的 電 訊 機 構 ，
以 及 為 資 料 通 訊 及 連 接 互 聯 網 而 提 供 「 存 儲 轉
發 」 (store and forward)功 能 的 互 聯 網 服 務 供 應 商
。 故 此 ， 根 據 條 例 的 規 定 ， 互 聯 網 服 務 供 應 商
無 需 對 為 客 戶 管 理 的 網 頁 內 的 個 人 資 料 ， 或 是
傳 輸 中 的 電 子 郵 件 負 上 責 任 。 縱 使 如 此 ， 互 聯
網 服 務 供 商 應 即 時 用 穩 妥 的 傳 輸 方 法 ， 將 傳 輸
中 的 資 料 移 轉 至 接 收 點 ， 以 及 根 據 其 資 料 保 留
政 策 ， 盡 早 將 其 服 務 器 內 的 有 關 資 料 刪 除 。
=>處 理 用 戶 的 個 人 資 料 使 用 互 聯 網 服 務
供 應 商 的 網 上 服 務 的 用 戶 是 該 供 應 商 的 客 戶 。
互 聯 網 服 務 供 應 商 無 可 避 免 地 須 為 用 戶 戶 口 管
理 等 目 的 收 集 用 戶 的 個 人 資 料 。 在 此 方 面 ， 就
供 應 商 所 收 集 、 持 有 、 處 理 及 使 用 的 客 戶 個 人
資 料 而 言 ， 根 據 條 例 的 釋 義 ， 互 聯 網 服 務 供 應
商 是 資 料 使 用 者 。 本 「 指 引 」 上 文 各 段 的 指 引
適 用 於 這 些 資 料 。
互
聯 網 服 務 供 應 商 應 告 知 客 戶 其 使 用 「 用 戶
瀏 覽 紀 錄 」 (clicktrails) 資 料 的 目 的 |
=>互 聯 網 服 務 供 應 商 應 告 知 客 戶 其 使 用 「 用 戶
瀏 覽 紀 錄 」 (clicktrails) 資 料 的 目 的=> 使 用 「 用
戶 瀏 覽 紀 錄 」 (clicktrails)資 料 當 客 戶 在 網 上
瀏 覽 時 ， 其 所 瀏 覽 的 每 一 個 網 址 的 活 動及 痕 跡
會 儲 存 在 服 務 器 的 電 腦 紀 錄 檔 案 (log files)， 這
些 紀 錄 如 可 用 任 何 切 實 可 行 的 方 法 與 有 關 客 戶
連 繫 起 來 ， 便 會 成 為 個 人 資 料 。 「 用 戶 瀏 覽 紀
錄 」 所 引 起 的 問 題 是 用 此 方 法 收 集 的 個 人 資 料
可 能 被 他 人 加 以 分 析 ， 從 而 建 立 一 個 關 於 該 人
的 興 趣 及 愛 好 的 個 人 檔 案 (profile)， 或 是 將 該 檔
案 出 售 ， 例 如 作 直 接 促 銷 用 途 。 此 外 ， 有 關 檔
案 亦 可 顯 示 出 該 人 的 個 人 興 趣 或 活 動等 敏 感 性
資 料 ， 例 如 該 人 經 常 到 訪 的 某 個 網 址 。 互 聯 網
服 務 供 應 商 不 應 作 出 這 類 資 料 分 析 ， 因 為 客 戶
並 非 為 該 目 的 而 提 供 其 個 人 資 料 。 實 際 上 ， 許
多 客 戶 或 許 並 未 察 覺 到 這 些 關 於 他 們 的 個 人 資
料 可 能 已 存 在 。 互 聯 網 服 務 供 應 商 應 在 「 收 集
個 人 資 料 聲 明 」 (請 參 閱「 從 互 聯 網 上 收 集 個
人 資 料 」 部 分 )指 出 所 收 集 的 該 等 資 料 只 作 系
統 保 養 及 故 障 檢 修 用 途 。
=>處 理 查 閱 用 戶 瀏 覽 紀 錄 」 資 料 要 求
條 例 訂 明 個 人 有 權 要 求 資 料 使 用 者 提 供 一 份 資
料 使 用 者 所 持 有 關 於 他 /她 的 個 人 資 料 的 複 本
。 資 料 使 用 者 只 在 合 理 地 可 查 閱 處 理 該 等 資
料 的 情 況 下 ， 才 須 處 理 與 一 名 可 識 辨 人 士 的 資
料 有 關 的 查 閱 要 求 。 故 此 ， 如 「 用 戶 瀏 覽 紀 錄
」 的 持 有 方 式 令 查 閱 料 是 否 屬 於 某 人 不 是 切
實 可 行 的 話 ， 則 互 聯 網 服 務 供 應 商 不 須 應 有 關
查 閱 要 求 而 提 供 複 本 。
=> 提 供 安 全 的 環 境 配 合 服 務 承 諾 閱 資 互 聯 網
服 務 供 應 商 在 提 供 服 務 時 會 持 有 客 戶 的 資 料 ，
包 括 個 人 資 料 。 有 關 資 料 通 常 是 儲 存 在 互 聯 網
服 務 供 應 商 辦 事 處 的 電 腦 內 。 根 據 保 障 資 料 第
4原 則 的 規 定 ， 互 聯 網 服 務 供 應 商 有 責 任 實 施
保 安 措 施 ， 以 免 該 等 資 料 可 由 未 獲 授 權 的 人 士
查 閱 擅 闖 者 私 自 存 取 (Hacker attacks)。 為 履 行
此 項 責 任 ， 互 聯 網 服 務 供 應 商 應 將 有 關 電 腦 安
放 在 有 保 安 設 施 的 地 點 ； 制 訂 客 戶 電 子 郵 件 保
密 政 策 及 不 可 使 用 從 電 子 郵 件 取 得 的 資 料 的 政
策 ； 向 全 體 員 工 宣 佈 其 個 人 資 料 政 策 ； 以 及 須
經 常 提 示 員 工 依 從 有 關 政 策 。 如 員 工 須 24小 時
當 值 ， 或 是 員 工 可 利 用 遙 控 服 務 器 查 閱 資 料 ，
則 互 聯 網 服 務 供 應 商 尤 須 加 倍 注 意 這 方 面 的 責
任 。 互 聯 網 服 務 供 應 商 應 對 私 隱 問 題 有 所 認 識
， 並 時 刻 設 法 為 客 戶 提 供 保 障 資 料 私 隱 措 施 。
舉 例 來 說 ， 互 聯 網 服 務 供 應 商 的 服 務 器 軟 件 如
能 將 資 料 加 密 ， 則 會 深 受 欲 傳 輸 敏 感 性資 料 的
客 戶 歡 迎 。
