收集及披露抽奖活动参加者的个人资料
投诉内容
一间销售补健产品的公司（“该公司”）为推广产品举办抽奖活动。该公司为确保参加者只获一次中奬机会，收集了参加者的英文姓名及香港身份证号码的英文字母连首三个数字，并要求得奖者在领取奬品时需出示身份证明文件以供核实身份。该公司其后在其官方网站及报章刊登得奖者名单（“该名单”），投诉人注意到该名单上载有得奖者的上述个人资料，遂向私隐专员公署投诉。
结果
经私隐专员公署介入后，该公司确认该名单已从其官方网站及相关报章的网页中被移除，并销毁所有抽奖参加者的个人资料。此外，该公司亦发出内部指引，指示员工如日后在推广公司产品时举办抽奖活动，参加者只需提供购买产品的单据编号作抽奖用途，而该公司不会再收集参加者的姓名及身份证号码。
借鉴
抽奖活动是常用的推广产品方式，为保障参加者的权益，主办方固然需要正确识辨得奖者身份，以确保不会将奖品错误发放予得奖者以外的人士，但这并不必然构成收集参加者身份证号码的充分理由。有关机构应注意，除非在符合《个人资料（私隐）条例》的规定及私隐专员公署发出的《身份证号码及其他身分代号实务守则》的指定情况下，否则机构不应随意收集任何个人的身份证号码。
另一方面，主办方在公布得奖名单时，须衡量公布得奖者个人资料的类别及程度。资料使用者应采取所有合理地切实可行的步骤，以确保身份证号码及持证人的姓名不会一同公开展示。
上载日期：2025年4月