Skip to content

个案简述

个案简述

有关保障资料第3原则 - 个人资料的使用的个案简述

参考编号.:2016C03

学校在没有通知家长的情况下,向网络程式供应商提供学生的个人资料,替学生开设服务帐户 - 保障资料第3原则

投诉内容

投诉人女儿就读的小学没有事先通知家长,便向学校使用的网络程式供应商 提供学生的英文姓名、班别和学号,以便替学生设立服务(包括电邮、云端硬碟、学习工具等)帐户。学校并设定以学生的学生编号和出生日期为登入名称和密码。投诉人忧虑学校会监察学生使用该帐户的情况,并担心小学生不理解登入帐户时须同意的服务条款,遂代表其女儿向公署作出投诉。

结果

学校表示他们虽然拥有学生帐户的管理权,并可按教学需要设定学生可使用 的服务,但没法查阅学生的帐户活动纪录。学校解释以学生姓名、班别及入学编号设定为帐户姓名,目的是方便教师识辨学生的身份;而将密码设定为学生的出生日期,此举是方便学生记忆。学校强调有要求学生在首次登入后更改密码。

公署认为家长当初提供学生的个人资料予学校时,并未获告知有关资料会被转移至网络程式供应商,家长担忧其子女的个人资料或被滥用是可以理解的。

经公署解释《私隐条例》的相关规定后, 学校表示会以其他字元组合为学生建立 帐户,及让家长选择是否保留学校已为 学生建立的帐户。此外,学校并制订学 生使用服务的政策,清楚订明开立帐户 的目的及用途,并发放如何安全使用帐 户及学校的管理权等资讯,以释除家长 的忧虑。

上载日期:2019年3月


个案种类 : 按条例规定/保障资料原则/实务守则/指引分类: 按题目/内容分类: