天神法務部 · 香港法例
第486章《個人資料(私隱)條例》
本頁提供本章現行版本的站內文字整理、快速解釋與生活例子，方便閱讀與搜尋。正式條文、修訂紀錄與生效狀態仍以電子版香港法例為準。
快速解釋
《個人資料(私隱)條例》旨在保障個人在個人資料方面的私隱權益，並規範資料使用者的行為。條例涵蓋個人資料的收集、使用、查閱及更正等方面，並設立個人資料私隱專員以監察及執行相關規定。條例中明確了資料使用者的責任，包括在特定情況下必須遵從個人查閱資料的要求，並有義務更正不準確的資料。此外，條例亦設有相關的投訴機制，讓公眾能夠對資料使用者的行為提出投訴。
簡單生活例子
- 假設一位市民發現某銀行的資料庫中顯示其地址錯誤，根據條例，他可以要求該銀行更正資料。
- 假設一名顧客希望查閱自己在某商店的購物紀錄，根據條例，他可以向商店提出查閱資料的要求。
- 假設某公司在未經同意的情況下使用了顧客的個人資料，顧客可以根據條例向個人資料私隱專員投訴。
完整條文（文字版）
以下文字整理自官方現行版本 XML；排版經網站轉換，非正式官方排版。如需核對或引用，請開啟官方頁面。
本條例旨在在個人資料方面保障個人的私隱，並就附帶事宜及相關事宜訂定條文。
第1部 導言
1. 簡稱及生效日期
(1)
本條例可引稱為《個人資料(私隱)條例》。
(2)
本條例自政制及內地事務局局長以憲報公告指定的日期起實施。
2. 釋義
(1)
在本條例中，除文意另有所指外 ——
不利行動 (adverse
action)，就個人而言，指可對該人的權利、利益、特權、責任或權益(包括合法期望)有不利影響的任何行動；
不準確 (inaccurate)，就個人資料而言，指資料是不正確的、有誤導性的、不完全的或過時的；
切實可行 (practicable)指合理地切實可行；
文件 (document)除包括書面文件外，包括 ——
(a)
包含視覺影像以外的資料的紀錄碟、紀錄帶或其他器件，而所包含的資料能夠在有或沒有其他設備的輔助下，從該紀錄碟、紀錄帶或器件重現；及
(b)
包含視覺影像的膠卷、紀錄帶或其他器件，而所包含的影像能夠在有或沒有其他設備的輔助下，從該膠卷、紀錄帶或器件重現；
有關人士 (relevant
person)，就個人(不論如何描述該名個人)而言 ——
(a)
如該名個人是未成年人，指對該未成年人負有作為父母親的責任的人；
(b)
如該名個人無能力處理其本身事務，指由法庭委任以處理該等事務的人；
(c)
如該名個人屬《精神健康條例》(第136章)第2條所指的精神上無行為能力 ——
(i)
根據該條例第44A、59O或59Q條獲委任擔任該名個人的監護人的人；或
(ii)
(如根據該條例第44B(2A)或(2B)或59T(1)或(2)條，該名個人的監護轉歸社會福利署署長或任何其他人，或該監護人的職能由社會福利署署長或任何其他人執行)社會福利署署長或該其他人；
有關資料使用者 (relevant data user) ——
(a)
就一項視察而言，指使用某個人資料系統的資料使用者，而該系統是該項視察的對象；
(b)
就一項投訴而言，指該項投訴所指明的資料使用者；
(c)
就 ——
(i)
由一項投訴引發的調查而言，指該項投訴所指明的資料使用者；
(ii)
其他調查而言，指屬該項調查的對象的資料使用者；
(d)
就執行通知而言，指獲送達該通知的資料使用者；
作為 (act)包括故意的不作為；
投訴 (complaint)指根據第37條作出的投訴；
投訴人 (complainant)指已作出投訴的個人或已代表一名個人作出投訴的有關人士；
改正 (correction)，就個人資料而言，指更正、刪除或填備；
改正資料要求 (data correction
request)指根據第22(1)條提出的要求；
每日罰款 (daily
penalty)指就在定罪後該罪行持續的每一日所處的罰款；
使用 (use)，就個人資料而言，包括披露或移轉該資料；
披露 (disclosing)，就個人資料而言，包括披露自資料推斷所得的資訊；
法律規則 (rule of law) 指 ——
(a)
普通法規則或衡平法規則；或
(b)
習慣法；
保障資料原則 (data protection
principle)指在附表1列明的任何保障資料原則；
指定日 (appointed
day)指根據第1(2)條指定的日子；
指明 (specified)，就格式而言，指根據第67條指明；
查閱資料要求 (data access
request)指根據第18條提出的要求；
相當可能損害 (would be likely to
prejudice)包括可能會損害；
紀錄簿 (log
book)，就資料使用者而言，指由資料使用者根據第27(1)條備存及維持的紀錄簿；
訂明人員 (prescribed
officer)指根據第9(1)條獲僱用或聘用的人；
訂明資訊 (prescribed information)
指附表3指明的任何資訊；
個人身分標識符 (personal
identifier)指 ——
(a)
由資料使用者為其作業而編配予一名個人；及
(b)
就該資料使用者而言，能識辨該名個人的身分而不虞混淆，
的標識符，但用以識辨該名個人的該人的姓名，則不包括在內；
個人資料 (personal
data)指符合以下說明的任何資料 ——
(a)
直接或間接與一名在世的個人有關的；
(b)
從該資料直接或間接地確定有關的個人的身分是切實可行的；及
(c)
該資料的存在形式令予以查閱及處理均是切實可行的；
個人資料系統 (personal data
system)指全部或部分由資料使用者用作收集、持有、處理或使用個人資料的任何系統(不論該系統是否自動化的)，並包括組成該系統一部分的任何文件及設備；
家人 (family
member)就任何人而言，指藉血緣、婚姻、領養或姻親關係而與該人有親屬關係的人；
核准實務守則 (approved code of
practice)指根據第12條核准的實務守則；
核對程序 (matching
procedure)指將為1個或1個以上的目的而取自10個或10個以上的資料當事人的個人資料與為其他目的而自該等資料當事人收集的個人資料比較的程序(用人手方法的除外)，而 ——
(a)
所作比較(不論是全部的還是部分的)是為了產生和核實可(即時或於其後任何時間)用作對任何該等資料當事人採取不利行動的資料的；或
(b)
所作比較產生和核實資料，而就該資料而言可合理地相信將該資料(即時或於其後任何時間)用作對任何該等資料當事人採取不利行動是切實可行的；
核對程序要求 (matching procedure
request)指根據第31(1)條提出的要求；
財經規管者 (financial
regulator)指任何以下人士或機構 ——
(a)
根據《外匯基金條例》(第66章)第5A條委任的金融管理專員；
(b)
《證券及期貨條例》(第571章)第3(1)條提述的證券及期貨事務監察委員會；
(c)
《證券及期貨條例》(第571章)附表1第1部第1條所指的認可結算所、認可交易所、認可控制人或認可投資者賠償公司；
(d)
根據《證券及期貨條例》(第571章)第III部獲認可提供該條例附表5所界定的自動化交易服務的人；
(e)-(ea)
(f)
根據《保險業條例》(第41章)第4AAA條設立的保險業監管局；
(g)
根據《職業退休計劃條例》(第426章)第5條委任的職業退休計劃註冊處處長；
(ga)
由《強制性公積金計劃條例》(第485章)第6條設立的強制性公積金計劃管理局;
(gb)
根據《會計及財務匯報局條例》(第588章)第6條延續的會計及財務匯報局；
(h)
屬根據第(7)款刊登的公告為本定義的目的所指明為規管者的人；
執行通知 (enforcement
notice)指第50(1)條下的通知；
專員 (Commissioner)指根據第5(1)條設立的個人資料私隱專員；
視察 (inspection)指根據第36條進行的視察；
第三者 (third
party)，就個人資料而言，指除以下人士外的任何人 ——
(a)
資料當事人；
(b)
就資料當事人而屬有關人士的人；
(c)
資料使用者；或
(d)
獲資料使用者為以下事情以書面授權的人 ——
(i)
在資料使用者的直接控制下收集、持有、處理或使用有關的資料；或
(ii)
代資料使用者收集、持有、處理或使用有關的資料；
處理 (processing)，就個人資料而言，包括將資料修訂、擴增、刪去或重新排列(不論是否藉自動化方法或其他方法)；
提出要求者 (requestor)，就 ——
(a)
查閱資料要求或改正資料要求而言，指已提出該項要求的個人或代該名個人提出該項要求的有關人士；
(b)
核對程序要求而言，指已提出該項要求的資料使用者；
登記冊 (register)指專員根據第15(1)條備存及維持的資料使用者登記冊；
資料 (data)指在任何文件中資訊的任何陳述(包括意見表達)，並包括個人身分標識符；
資料使用者 (data
user)，就個人資料而言，指獨自或聯同其他人或與其他人共同控制該資料的收集、持有、處理或使用的人；
資料使用者申報表 (data user
return)指根據第14(4)條呈交予專員並(如適用的話)根據第14A(5)條更正的申報表；
資料當事人 (data
subject)，就個人資料而言，指屬該資料的當事人的個人；
僱用 (employment)指根據以下合約的僱用 ——
(a)
僱用合約或學徒訓練合約；或
(b)
由個人親自進行任何工作或勞動的合約，
而相關詞句均須據此解釋；
實務守則 (code of
practice)包括 ——
(a)
標準；
(b)
規格；及
(c)
其他文件形式的實務性的指引；
調查 (investigation)除在第9A部以外，指根據第38條進行的調查；
諮詢委員會 (Committee)指根據第11(1)條設立的個人資料(私隱)諮詢委員會；
變更通知 (change notice)
指根據第14(8)條送達專員並(如適用的話)根據第14A(5)條更正的通知。
(2)
(3)
凡根據本條例任何作為可經某人(不論如何描述該人)的訂明同意而作出，該同意 ——
(a)
指該人自願給予的明示同意；
(b)
不包括已藉向獲給予同意的人送達書面通知而予以撤回的任何同意(但不損害在該通知送達前的任何時間依據該同意所作出的所有作為)。
(4)
在不抵觸第64A條的條文下，在本條例中的任何提述，凡其意思是指某資料使用者(不論如何描述該人) ——
(a)
已違反本條例下的規定；或
(b)
正在違反本條例下的規定，
均 ——
(i)
(如(a)段適用)包括指有關的資料使用者已作出某作為或已從事某行為，而該作為或行為是違反保障資料原則的；
(ii)
(如(b)段適用)包括指有關的資料使用者正在作出某作為或正在從事某行為，而該作為或行為是違反保障資料原則的。
(5)
即使本條例有任何其他規定，投訴可就已不再是資料使用者的人提出，而由該項投訴引發的調查(如有的話)亦可就該人進行；但如該人在緊接專員接獲該項投訴的日期前2年期間內任何時間不曾是資料使用者，則屬例外；而凡有投訴就任何人提出，該人亦據此須就該項投訴及由該項投訴引發的調查(如有的話)被當作為資料使用者；而本條例其他條文須據此解釋。
(6)
在本條例中，凡提述帶有編號的保障資料原則之處，均為提述附表1內所列明的有該編號的原則。
(7)
行政長官可藉憲報公告指明某人為財經規管者的定義所指的規管者。
(8)
現聲明︰第(7)款下的公告是附屬法例。
(9)
凡任何人 ——
(a)
擔任任何職位、從事任何職業或進行任何行業；及
(b)
按任何法律或根據或憑藉任何法律訂立的任何規則規定須屬擔任該職位、從事該職業或進行該行業的適當人選(或相似意思的字眼)，
而該人因任何行為而令他不再是上述適當人選或該行為會令他不再是上述適當人選，則就本條例而言，該行為須視為嚴重不當的行為。
(10)
第(9)款的施行不阻止作出嚴重不當的行為(就本條例而言，包括令任何人不再是適當人選或會令任何人不再是適當人選的行為，即使該行為並非該款所適用的行為)。
(11)
就資料使用者而言，凡不指明屬男性或女性的字及詞句，亦指男性及女性。
(12)
如某人純粹代另一人持有、處理或使用的任何個人資料，而該首述的人並非為其任何本身目的而持有、處理或使用(視屬何情況而定)該資料，則(但亦只有在此情況下)該首述的人就該個人資料而言不算是資料使用者。
(13)
為免生疑問，現聲明︰就本條例而言，如一個人的行為已使他或可以使他根據不時生效的香港賽馬會賽事規例及董事局指示成為被吊銷資格的人或被暫時吊銷資格的人，則該等行為屬嚴重不當的行為。
3. 適用範圍
(1)
本條例對政府具約束力。
(2)
(*不採用為香港特別行政區法律)
4. 保障資料原則
資料使用者不得作出違反任何保障資料原則的作為或從事違反任何該等原則的行為，但如該作為或行為(視屬何情況而定)是根據本條例規定須作出或進行或准許作出或進行的，則屬例外。
第2部 執行
5. 個人資料私隱專員職位的設立等
(1)
為本條例的施行，現設立一名為“個人資料私隱專員”的職位。
(2)
專員為永久延續的單一法團及 ——
(a)
須具有並可使用印章；及
(b)
須可起訴及可被起訴。
(3)
行政長官須藉憲報公告委任一人為專員。
(4)
除第(5)款另有規定外，獲委任為專員的人的任期為5年，並有資格再獲委任，但再獲委任的任期只可為多1個5年任期。
(5)
獲委任為專員的人可 ——
(a)
隨時藉書面通知向行政長官辭職；或
(b)
基於以下理由，被行政長官經立法會藉決議批准免任 ——
(i)
無能力執行其職位的職能；或
(ii)
行為不當。
(6)
行政長官須 ——
(a)
釐定獲委任為專員的人的薪酬；及
(b)
決定獲委任為專員的人的委任的條款與條件。
(7)
附表2的條文就專員具有效力。
(8)
除第(9)款另有規定外，專員不得視為政府的僱員或代理人，亦不得視為享有政府的地位、豁免權及特權。
(9)
獲委任為專員的人須 ——
(a)
當作為《防止賄賂條例》(第201章)第2條所指的公職人員；及
(b)
為該條例的施行而當作為公職人員。
6. 專員不得擔任其他職位
獲委任為專員的人不得在沒有行政長官明確的批准下 ——
(a)
擔任其專員職位以外的任何有酬職位；或
(b)
為報酬而從事其職位的職能以外的任何職業。
7. 臨時空缺的填補
(1)
如獲委任為專員的人 ——
(a)
去世；
(b)
辭職；
(c)
被免任；
(d)
不在香港；或
(e)
因其他理由不能執行其職位的職能，
則行政長官可藉書面通知委任一人署理專員職位，直至(視情況所需) ——
(i)
新的專員根據第5(3)條獲委任為止；或
(ii)
專員回任為止。
(2)
根據第(1)款獲委任署理專員職位的人，在他獲委任的期間 ——
(a)
須執行專員在本條例下的職能；及
(b)
可行使專員在本條例下的權力。
(3)
第6條須適用於根據第(1)款獲委任署理專員職位的人，猶如該人是專員一樣。
8. 專員的職能及權力
(1)
專員須 ——
(a)
就遵守本條例條文作出監察及監管；
(b)
促進及協助代表資料使用者的團體為第12條的施行擬備實務守則，以在遵守本條例條文(尤其是各保障資料原則)方面提供指引；
(c)
促進對本條例的條文(尤其是各保障資料原則)的認識及理解以及遵守；
(d)
對他認為可影響在個人資料方面的個人私隱的建議制定的法例(包括附屬法例)加以審核，並向建議制定該法例的人報告其審核結果；
(e)
進行視察，包括對屬政府部門或法定法團的資料使用者所使用的任何個人資料系統的視察；
(f)
為更佳地執行他的其他職能而對資料處理及資訊科技進行研究及監察其發展，以顧及該等發展在個人資料方面對個人私隱相當可能有的不利影響；
(g)
與 ——
(i)
在香港以外任何地方執行專員認為與其在本條例下的任何職能相似(不論全部或部分相似)的職能的人，進行聯絡及合作；及
(ii)
該等人士在某些相互關注的並涉及在個人資料方面的個人私隱的事項方面進行聯絡及合作；及
(h)
執行根據本條例或其他成文法則委予他的其他職能。
(2)
專員可作出所有為更佳地執行其職能而需要作出的或對此有助的所有事情，或為更佳地執行其職能而連帶須作出的所有事情，而在不影響前文的概括性原則下，專員尤可 ——
(a)
在認為任何類別的財產對 ——
(i)
為專員或任何訂明人員供給地方；或
(ii)
專員可執行的任何職能的執行，
屬必要時，取得及持有該財產，並可在持有該財產所按的條款及條件的規限下，處置該財產；
(b)
訂立、履行、轉讓、更改或撤銷任何合約、協議或其他義務，或接受他人所轉讓的合約、協議或其他義務；
(c)
承辦或執行合法信託，但限於以推動專員在本條例下須予執行或准予執行的職能為宗旨的信託及具有其他類似宗旨的信託；
(d)
接受饋贈及捐贈，不論是否受信託所規限的饋贈或捐贈；
(e)
在獲得行政長官事先批准下，成為任何關注(不論是完全或部分)在個人資料方面的個人私隱的國際組織的正式成員或附屬成員；
(ea)
進行推廣或教育活動或服務；及
(f)
行使本條例或其他成文法則賦予他的其他權力。
(2A)
凡專員在執行其在本條例之下的職能的過程中，進行任何推廣或教育活動或服務，或提供任何推廣或教育刊物或材料，專員可為之徵收合理收費。
(3)
專員在執行其職能或行使其權力時，可製備及簽立任何文件；凡任何與他執行職能或行使權力所合理附帶或相應引起的事宜，專員亦可在與該等事宜有關連的情況下，製備及簽立任何文件。
(4)
任何文件如看來是以專員的印章簽立的，須予接納為證據，在沒有相反證據的情況下須當作已妥為簽立。
(5)
為向資料使用者及資料當事人提供指引，專員可不時安排擬備不抵觸本條例的指引以顯示他擬執行其在本條例下任何職能或行使其在本條例下任何權力的方式，並安排將該指引藉憲報公告刊登。
9. 專員的職員等
(1)
專員可 ——
(a)
僱用他認為合適的人士(包括從事技術工作的人士及專業人士)；及
(b)
以僱用以外的方法聘用他認為合適的從事技術工作的人士或專業人士，
以協助他執行其在本條例下的職能及行使其在本條例下的權力。
(2)
專員須 ——
(a)
釐定可根據第(1)(a)款僱用的任何人或任何屬於可根據該款僱用的某類別人士的人的薪酬及決定僱用該人的條款及條件；
(b)
釐定可根據第(1)(b)款聘用的任何人或任何屬於可根據該款僱用的某類別人士的人的薪酬及決定聘用該人的條款及條件。
(3)
專員可 ——
(a)
發放或提供資金以備發放退休金、酬金及退休利益予僱員；
(b)
為僱員及其受養人的福利，提供其他利益；
(c)
批准付款予已去世的僱員的遺產代理人，或在該僱員去世時倚靠他供養的任何人，不論付款是否在法律上應付的。
(4)
為提供資金作發放第(3)款所指的退休金、酬金、利益及付款之用，專員可 ——
(a)
設立、管理及掌管任何基金或計劃；或
(b)
與任何公司或組織作出安排，由該公司或組織單獨或聯同專員設立、管理及掌管任何基金或計劃。
(5)
專員可向第(4)款所提述的基金或計劃供款，並可要求僱員向該基金或計劃供款。
(6)
在本條例中，僱員 (employees)包括專員指明的任何類別的僱員，而在第(3)款中，包括前度僱員。
10. 專員作出轉授
(1)
在不抵觸第(2)款的條文下，專員可在他認為合適的規限條款及條件(如有的話)下，將他在本條例下的任何職能或權力，轉授予任何訂明人員，規限條款及條件 (如有的話)須在授權書中指明。
(2)
專員不得轉授他在以下條文下的職能或權力 ——
(a)
第(1)款；
(b)
在根據本條例訂立的規例中指明為不受第(1)款規限的該等規例的條文；
(c)
在附表2中指明為不受第(1)款規限的該附表的條文。
(3)
獲專員轉授職能或權力的人 ——
(a)
須執行該等職能及可行使該等權力，猶如該人是專員一樣；及
(b)
在沒有相反證據的情況下，須推定為按照有關的轉授行事。
11. 個人資料(私隱)諮詢委員會的設立
(1)
現設立一個委員會，名為“個人資料(私隱)諮詢委員會”，諮詢委員會的設立目的為就任何與在個人資料方面的私隱有關的事宜，或在其他方面與本條例的施行有關的事宜，向專員提供意見。
(2)
諮詢委員會由以下人士組成 ——
(a)
專員，他須擔任主席；及
(b)
由政制及內地事務局局長委任的4名至8名其他人士，其中 ——
(i)
最少須有1名具備5年或5年以上處理資料的經驗；及
(ii)
公職人員不得多於1名。
(3)
根據第(2)(b)款委任的諮詢委員會成員，須按政制及內地事務局局長在他們各自的委任書中指明的或不時指明的任期及任職條款，擔任成員職位。
(4)
根據第(2)(b)款委任的諮詢委員會成員可隨時藉向政制及內地事務局局長遞交書面通知而辭去成員職位。
(5)
諮詢委員會可規管其程序。
11A. 豁免
(1)
凡根據第5(3)條獲委任為專員的人或訂明人員在真誠執行(或本意是真誠執行)根據本條例委予專員或該人員的職能的過程中，或在真誠行使(或本意是真誠行使)根據本條例賦予專員或該人員的權力的過程中，作出或沒有作出任何事情，該人或該人員無須就該事情而招致民事法律責任。
(2)
根據第(1)款就已作出的或沒有作出的事情而賦予任何人的保障，在任何方面均不影響專員作為單一法團而須為該事情負上的民事法律責任。
第3部 實務守則
12. 實務守則由專員核准
(1)
在符合第(8)及(9)款的規定下，專員可為就施加予資料使用者的本條例下的規定提供實務性指引，而 ——
(a)
核准及發出他認為對該目的屬適合的實務守則(不論是否由他擬備的)；及
(b)
核准他認為對該目的屬適合並由其他人或擬由其他人發出的實務守則。
(2)
凡專員根據第(1)款核准任何實務守則，他須藉憲報公告 ——
(a)
示明有關的守則，並指明對其的核准的生效日期；及
(b)
指明是為了本條例下的哪一或哪些規定而如此核准該守則。
(3)
專員可 ——
(a)
不時修訂他根據本條擬備的實務守則的全部或其任何部分；及
(b)
核准對或擬對在當其時已根據本條核准的實務守則的全部或任何部分作出的修訂，
而第(2)款的條文在經必要的變通後，須就根據本款核准修訂而適用，如同它們適用於根據第(1)款核准實務守則。
(4)
專員可在任何時間，撤回他給予任何已根據本條核准的實務守則的核准。
(5)
凡專員根據第(4)款撤回他給予任何已根據本條核准的實務守則的核准，他須藉憲報公告，示明有關的守則及指明他給予該守則的核准自何日起停止有效。
(6)
本條例中提述核准實務守則之處，為提述該守則憑藉根據本條核准的對該守則的全部或其任何部分的修訂而在當其時具有效力的版本。
(7)
專員根據第(1)(b)款核准由或擬由專員以外的人發出的實務守則的權力包括核准該等守則的一部分的權力，而在本條例中實務守則 (code of practice)據此可理解為包括該等守則的一部分。
(8)
在本條開始實施的日期後的6個月內或在民政事務局局長容許的不超過該限期之後6個月的較後期間內，專員須就第(1)款所提述的所有或任何規定(只要該等規定是關乎屬個人身分標識符的個人資料)根據第(1)款核准實務守則。
(9)
專員在根據第(1)款核准實務守則或核准根據第(3)款對該守則作出的任何修訂或建議如此作出的修訂前 ——
(a)
如該守則或經如此修訂的守則(視屬何情況而定)將會適用(不論是完全適用或部分適用)於某些資料使用者，他須諮詢他認為合適的並代表該等資料使用者的團體；及
(b)
他須諮詢他認為合適的其他有利害關係的人。
(10)
為免生疑問，現聲明︰專員可為不同類別的資料使用者，及為第(1)款所提述的相同或不同的規定，根據第(1)款核准不同的實務守則(包括第(8)款所提述的任何實務守則)。
13. 在根據本條例進行的法律程序中使用核准實務守則
(1)
凡任何資料使用者不依循核准實務守則的條文，此事本身不令他可在民事或刑事法律程序中被起訴，但如在根據本條例進行的法律程序中，資料使用者被指稱為違反本條例下的規定，而在指稱中的違反行為發生時，已有關於該項規定的核准實務守則，則第(2)款須就該等法律程序在該等守則方面具有效力。
(2)
凡有人指稱本條例下的某規定遭違反，指明當局覺得與該規定有關的實務守則的條文，可在有關的根據本條例進行的法律程序中獲接納為證據；如證明在關鍵時間有不依循該守則任何條文的情況，而該指明當局覺得該守則的任何條文與它為確證違反該規定的情況須予證明的事項有關，則在沒有證據證明該規定就該事項而言已以依循該條文以外的方式獲遵守的情況下，該事項須視為已獲證明。
(3)
在根據本條例進行的法律程序中，指明當局覺得屬第12條下的通知的標的之實務守則，在沒有相反證據的情況下，須視為該通知的標的。
(4)
在本條中 ——
指明當局 (specified body)指 ——
(a)
裁判官；
(b)
法庭；
(c)
行政上訴委員會；或
(d)
行政上訴委員會主席；
根據本條例進行的法律程序 (proceedings under this Ordinance)在有資料使用者被指稱為因為違反本條例下的規定而犯罪行的情況下，包括刑事法律程序。
第4部 資料使用者申報表及資料使用者登記冊
14. 資料使用者申報表
(1)
在符合第(2)款的規定下，專員可藉憲報公告指明本條所適用的某類別的資料使用者。
(2)
專員在根據第(1)款以公告指明某類別的資料使用者之前，須 ——
(a)
諮詢他認為合適的並代表屬於該類別的資料使用者的團體；及
(b)
諮詢他認為合適的其他有利害關係的人。
(3)
除非資料使用者屬正在生效的在第(1)款下的公告中指明某類別的資料使用者，否則本條不適用於該資料使用者。
(4)
資料使用者須向專員呈交一份申報表，該份申報表 ——
(a)
須符合指明格式；
(b)
須載有由該申報表就該資料使用者規定須有的訂明資訊；
(c)
如是由 ——
(i)
在指明有關類別的資料使用者的第(1)款下的公告開始生效當日即屬於該類別的資料使用者呈交的，須於該日後的每年同月同日當日或之前的3個月內呈交；
(ii)
在指明有關類別的資料使用者的第(1)款下的公告開始生效日期之後的某日才首次屬於該類別的資料使用者呈交的，須於該某日之後的每年同月同日當日或之前的3個月內呈交；及
(d)
須附同訂明費用。
(5)
專員須安排在每段6個月期間內最少刊登一次公告，該公告 ——
(a)
須 ——
(i)
在憲報刊登；及
(ii)
在1份或1份以上的中文報章以中文刊登及在1份或多於1份的英文報章以英文刊登，該等報章須是每日在香港行銷的；及
(b)
在不抵觸第(6)款的規定下，須為本條的施行而指明資料使用者申報表在何處及哪些時間內可供資料使用者領取。
(6)
專員不得行使他在第(5)(b)款下的權力而指明屬政府辦公室的地方，除非及直至他已獲政制及內地事務局局長的書面批准。
(7)
專員須安排資料使用者申報表可供資料使用者 ——
(a)
免費領取；及
(b)
在根據第(5)款刊登的最近一份公告所指明的地方及時間內領取。
(8)
凡根據第(4)款由資料使用者呈交予專員的資料使用者申報表中所載的訂明資訊，在申報表呈交後有所變更 ——
(a)
如(但只有在以下情況下) ——
(i)
該等資訊在該申報表中指明為本款所適用的資訊；及
(ii)
該申報表載有或附有 ——
(A)
本款的文本一份；或
(B)
一項摘要說明本款施加予資料使用者的規定的陳述，
該資料使用者須向專員送達指明該等變更的書面通知；及
(b)
該資料使用者須在該等變更發生後的30日內向專員送達上述通知。
(9)
現聲明 ——
(a)
第(1)款下的公告是附屬法例；及
(b)
凡某資料使用者屬於在正生效的2份或2份以上的第(1)款下的公告中指明的2個或2個以上的資料使用者類別，則就本條而言，該資料使用者須當作屬於在憲報刊登的該等公告之中的第一份所指明的資料使用者類別。
(c)
(10)
(11)
任何資料使用者明知或罔顧實情地在資料使用者申報表中，或在變更通知中，提供任何在要項上屬虛假或具誤導性的資訊，充作遵守第(4)或(8)款，即屬犯罪，一經定罪，可處第3級罰款及監禁6個月。
14A. 資料使用者申報表的核實
(1)
為核實資料使用者申報表或變更通知中的資訊的準確性，專員可向第(2)款指明的任何人送達書面通知，合理地要求該人 ——
(a)
提供該書面通知指明的任何文件、紀錄、資訊或物品；及
(b)
以書面回應該書面通知指明的任何問題。
(2)
有關人士是 ——
(a)
有關資料使用者；及
(b)
專員有合理理由相信也許能夠在核實有關資料使用者申報表或變更通知中的任何資訊方面提供協助的人。
(3)
任何根據第(1)款獲送達通知的人，如根據任何其他條例有權或有責任拒絕提供該通知指明的任何文件、紀錄、資訊或物品，或拒絕回應該通知指明的任何問題，則可如此拒絕提供或拒絕回應。
(4)
如在顧及根據第(1)款提供的文件、紀錄、資訊或物品或對問題的回應後，專員有合理理由相信某份資料使用者申報表或變更通知中的任何資訊屬不準確，專員可藉書面通知，要求有關資料使用者在該申報表或變更通知中更正該資訊。
(5)
除第(3)款另有規定外，根據第(1)或(4)款獲送達通知的人須在該通知指明的合理限期內，遵從有關要求。
(6)
任何人違反第(5)款，即屬犯罪，一經定罪，可處第3級罰款。
(7)
任何人明知或罔顧實情地提供任何在要項上屬虛假或具誤導性的文件、紀錄、資訊、物品或對問題的回應，充作遵從第(1)款所指的通知，即屬犯罪，一經定罪，可處第3級罰款及監禁6個月。
(8)
任何資料使用者明知或罔顧實情地在資料使用者申報表中，或在變更通知中，提供任何在要項上屬虛假或具誤導性的資訊，充作遵從第(4)款所指的通知，即屬犯罪，一經定罪，可處第3級罰款及監禁6個月。
15. 資料使用者登記冊
(1)
專員須使用資料使用者申報表及變更通知的資訊，以備存及維持一份已呈交該等申報表的資料使用者的登記冊。
(2)
登記冊須 ——
(a)
採用數據庫的形式；及
(b)
就每一名已呈交資料使用者申報表的資料使用者，載有在該申報表及任何變更通知中提供並且是專員認為合適的資訊的詳情。
(3)
凡專員為在登記冊與某資料使用者有關的範圍內備存及維持登記冊而合理地需要關於該資料使用者的訂明資訊，專員可藉送達予該資料使用者的書面通知，要求該資料使用者呈交載有該等資訊並符合指明格式的通知，而該資料使用者須在專員所送達的通知中規定的期間(該期間不得遲於通知送達後的30日)內，以專員在通知中規定的方式，呈交該符合指明格式的通知。
(4)
凡根據第(3)款由某資料使用者呈交予專員的訂明資訊在呈交後有所變更 ——
(a)
如(但只有在以下情況下) ——
(i)
該等資訊在該款下的有關的通知中指明為本款所適用的資訊，及
(ii)
第(i)節所提述的通知載有或附有 ——
(A)
本款的文本一份；或
(B)
一項摘要說明本款施加予資料使用者的規定的陳述，
該資料使用者須向專員送達指明該等變更的書面通知；及
(b)
該資料使用者須在該等變更發生後的30日內向專員送達上述通知。
(4A)
任何資料使用者明知或罔顧實情地在呈交予或送達專員的通知中，提供任何在要項上屬虛假或具誤導性的資訊，充作遵守第(3)或(4)款，即屬犯罪，一經定罪，可處第3級罰款及監禁6個月。
(5)
如專員信納某人已不再是資料使用者，他可從登記冊中，刪去其中所載的基於該人的資料使用者的身分而與他有關的任何詳情。
(6)
已不再是資料使用者的人，可藉向專員送達符合訂明格式的通知，要求專員從登記冊中，刪去其中所載的基於該人的資料使用者的身分而與他有關的詳情，而除非該人已撤回該項要求，專員須在收到該通知當日後的3個月內，依從該項要求。
(7)
任何人在根據第(6)款送達專員的通知中，為了登記冊所載的基於該人的資料使用者身分而與該人有關的詳情得以刪除，而提供任何在要項上屬虛假或具誤導性的資訊，即屬犯罪，一經定罪，可處第3級罰款及監禁6個月。
16. 登記冊的查閱
(1)
專員須提供設施以令登記冊中所載詳情 ——
(a)
可供任何人查閱；
(b)
可藉可觀看及可閱讀的形式供查閱；
(c)
可在一般辦公時間內供查閱；及
(d)
可免費供查閱。
(2)
如專員 ——
(a)
收到由某人提出的符合指明格式的申請；及
(b)
收到訂明費用，
他須以書面提供登記冊所載的關於該申請所指明的某資料使用者(或某類別的資料使用者)詳情的複本。
17. 登記冊不得對本條例的施行做成局限等
(1)
為免生疑問，現聲明 ——
(a)
登記冊是否載有關於某資料使用者的詳情此事；
(b)
登記冊中載有的關於某資料使用者的詳情，
本身不得 ——
(i)
局限、限制或規限本條例任何條文(包括第2(5)條及各保障資料原則)就該資料使用者的施行；
(ii)
豁免該資料使用者使其不受本條例任何條文的施行所管限。
(2)
第(1)款不得損害在本條例其他條文中有所規定的任何局限、限制、規限或豁免的施行。
第5部 個人資料的查閱及更正
第1分部查閱個人資料17A. 第5部的釋義
在不局限第2(1)條中有關人士的定義的原則下，在本部中 ——
有關人士 (relevant
person)就個人而言，亦包括獲該名個人以書面授權代表該名個人提出以下要求的人 ——
(a)
查閱資料要求；或
(b)
改正資料要求。
18. 查閱資料要求
(1)
任何個人或代表一名個人的有關人士可提出內容如下的要求 ——
(a)
要求資料使用者告知他該使用者是否持有該名個人屬其資料當事人的個人資料；
(b)
如該資料使用者持有該資料，要求該使用者提供一份該資料的複本。
(2)
在第(1)款(a)及(b)段下的查閱資料要求，須視為單一項要求，而本條例的條文須據此解釋。
(3)
在沒有相反證據的情況下，第(1)款(a)段下的查閱資料要求須視為該款(a)及(b)段下的查閱資料要求，而本條例的條文(包括第(2)款)須據此解釋。
(4)
就個人資料而言，如某資料使用者 ——
(a)
不是持有該資料的；但
(b)
控制該資料的使用，而控制的方式禁止實際持有該資料的另一資料使用者依從(不論是完全依從或部分依從)關乎該資料的查閱資料要求，
則他須當作持有該資料，而本條例的條文(包括本條)須據此解釋。
(5)
任何人在查閱資料要求中，為了令有關資料使用者 ——
(a)
告知該人該資料使用者是否持有屬該要求的標的之個人資料；及
(b)
(如適用)提供一份該資料的複本，
而提供在要項上屬虛假或具誤導性的資訊，即屬犯罪。
(6)
任何人犯第(5)款所訂罪行，一經定罪，可處第3級罰款及監禁6個月。
19. 依從查閱資料要求
(1)
在符合第(2)款及第20及28(5)條的規定下，資料使用者須在收到由某人提出的查閱資料要求後的40日內，以下列方式，依從該項要求 ——
(a)
如該資料使用者持有屬該項要求的標的之個人資料 ——
(i)
以書面告知提出要求者該資料使用者持有該資料；及
(ii)
提供一份該資料的複本；或
(b)
如該資料使用者並無持有屬該項要求的標的之個人資料，以書面告知提出要求者該資料使用者並無持有該資料。
(1A)
儘管有第(1)(b)款的規定 ——
(a)
有人就香港警務處是否持有某名個人的任何刑事犯罪紀錄，向香港警務處提出查閱資料要求；而
(b)
香港警務處並無持有該項紀錄，
香港警務處須以下述方式依從該項要求︰在接獲該要求後的40日內，以口頭告知提出要求者香港警務處並無持有該項紀錄。
(2)
凡資料使用者不能在第(1)或(1A)款指明的期間內依從查閱資料要求，他 ——
(a)
須在該期間屆滿前 ——
(i)
藉書面通知告知提出要求者他不能如此依從該項要求，以及其理由；及
(ii)
在他能依從該項要求的範圍(如有的話)內，依從該項要求；及
(b)
須在該期間屆滿後，在切實可行的範圍內盡快依從或盡快完全依從(視屬何情況而定)該項要求。
(3)
依從某項查閱資料要求而由資料使用者提供的個人資料複本 ——
(a)
須以收到該項要求時的該資料為準而提供，但該複本可 ——
(i)
參照 ——
(A)
在收到該項要求的時間至供應該複本之時之間作出的；及
(B)
不論有否收到該項要求亦會作出的，
對該資料的處理；及
(ii)
在符合第(5)款的規定下，參照在收到該項要求的時間至供應該複本之時之間對該資料作出的改正；
(b)
在已對該資料作出(a)(ii)段所提述的任何改正的情況下，須附同一份通知，說明該資料已依據該段予以改正(或相似意思的字眼)；及
(c)
在切實可行範圍內 ——
(i)
須是清楚易明的，但如該複本是一份文件的真實複本，而該份文件 ——
(A)
載有該資料；而
(B)
在表面上不是清楚易明的，
則屬例外；
(ii)
在該資料使用者所使用的編碼已獲充分解說的情況下，須是容易理解的；及
(iii)
(A)
除(B)分節另有規定外，須採用該項要求所指明的語文(可為中文或英文)；如無如此指明語文，則可採用提出該項要求所採用的語文(可為中文或英文)；
(B)
如(但只有在以下情況下) ——
(I)
持有該資料所採用的語文，不是在該項要求所指明的語文或(如沒有如此指明語文)提出該項要求所採用的語文(視屬何情況而定)；而
(II)
(在符合第20(2)(b)條的規定下)該複本是載有該資料的文件的真實複本，
須採用該項要求所指明的語文以外的語文或(如沒有如此指明語文)提出該項要求所採用的語文(視屬何情況而定)以外的語文；
(iv)
在不損害第(iii)節的概括性原則下但在不抵觸第(4)款的條文下，須採用該項要求所指明(如有指明的話)的形式或(如指明一種形式以上)其中一種形式；
(v)
(如第(iv)節不適用)須採用該資料使用者認為合適的形式。
(4)
凡 ——
(a)
查閱資料要求指明所尋求採用的為依從該項要求而提供的個人資料的複本而須採用的一種或多於一種形式；及
(b)
有關的資料使用者不能提供採用該種形式或該等形式中的一種(視屬何情況而定)的複本，而理由是該資料使用者如此行事並不切實可行，
則 ——
(i)
如該資料使用者提供該複本能採用的切實可行形式只有一種，該資料使用者須以該種形式提供該複本，並附同一份書面通知，告知有關的提出要求者該種形式是提供該複本可採用的唯一切實可行形式；
(ii)
在其他情況下，該資料使用者須 ——
(A)
在切實可行範圍內，盡快以書面通知告知該提出要求者 ——
(I)
該資料使用者提供採用該項要求所指明的一種形式或(如指明一種形式以上)其中任何一種形式(視屬何情況而定)的複本，並不切實可行；
(II)
該資料使用者提供該複本可採用的切實可行形式為何種形式；及
(III)
提出要求者可在收到該通知後的14日內，用書面指明該複本須以第(II)分節中指明的形式中的哪一種形式提供；及
(B)
在切實可行範圍內，盡快 ——
(I)
採用對(A)節所提述的通知書的回覆(如有的話)所指明的形式提供複本；
(II)
(如在(A)(III)節所指明的期間內沒有該等回覆)採用(A)(II)節所提述的形式中該資料使用者認為合適的一種，提供複本。
(5)
第(3)款(a)段第(ii)節及(b)段在指定日的1周年當日停止有效。
20. 資料使用者須在或可在何種情況下拒絕依從查閱資料要求
(1)
在以下情況，資料使用者須拒絕依從查閱資料要求 ——
(a)
該資料使用者不獲提供他合理地要求 ——
(i)
以令他信納提出要求者的身分的資訊；
(ii)
(如提出要求者看來是就另一名個人而屬有關人士)以令他 ——
(A)
信納該另一名個人的身分；及
(B)
信納提出要求者確是就該另一名個人而屬有關人士，
的資訊；
(b)
(在符合第(2)款的規定下)該資料使用者不能在不披露另一名個人屬其資料當事人的個人資料的情況下依從該項要求；但如該資料使用者信納該另一名個人已同意向該提出要求者披露該資料，則屬例外；或
(c)
(在其他情況下)在當其時，依從該要求根據本條例或任何其他條例是被禁止的。
(2)
第(1)(b)款的施行不得 ——
(a)
令該款提述另一名個人屬其資料當事人的個人資料之處，包括提述識辨該名個人為有關的查閱資料要求所關乎的個人資料的來源的資訊(但如該名個人在該等資訊被點名或該等資訊以其他方式明確識辨該名個人的身分則除外)；
(b)
令資料使用者無須在不披露該另一名個人的身分(不論是藉著略去姓名或其他能識辨身分的詳情或以其他方法)的情況下，在有關的查閱資料要求是可予依從的範圍內依從該項要求。
(3)
在以下情況，資料使用者可拒絕依從查閱資料要求 ——
(a)
該項要求既不是採用中文而以書面作出，亦不是採用英文而以書面作出；
(b)
該資料使用者不獲提供他為找出該項要求所關乎的個人資料而合理地要求的資訊；
(c)
該項要求關乎個人資料，並是在由 ——
(i)
就該資料屬資料當事人的個人；
(ii)
一名或一名以上代表該名個人的有關人士；或
(iii)
該名個人及該等有關人士的任何組合，
所提出的2項或2項以上的類似要求之後提出，而在所有有關情況下，要該資料使用者依從該項要求是不合理的；
(d)
(在符合第(4)款的規定下)有另一資料使用者控制該資料的使用，而控制的方式禁止本款所述的第一位資料使用者依從(不論是完全依從或部分依從)該項要求；
(e)
提出該項要求須採用的格式已根據第67條指明，而該項要求並非採用該種格式；
(ea)
根據本條例或任何其他條例，該資料使用者有權不依從該項要求；或
(f)
(在其他情況下)在當其時可根據本條例拒絕依從該項要求，不論是憑藉第8部下的豁免或其他規定而拒絕。
(4)
如 ——
(a)
查閱資料要求與第18(1)(a)條有關，第(3)(d)款的施行不得令有關的資料使用者在任何範圍內無須依從該項要求；
(b)
查閱資料要求與第18(1)(b)條有關，第(3)(d)款的施行，不得令有關的資料使用者無須在能不違反有關禁制而依從該項要求的範圍內依從該項要求。
(5)
儘管任何有關條例或其附屬法例中有任何關於文件透露及查閱的條文，在根據本條例進行的法律程序中，指明當局 ——
(a)
可為裁斷關於某資料使用者是否根據本條必須或有權拒絕依從某項查閱資料要求的爭議點，或為裁斷關乎該爭議點的任何問題，要求提供屬該項查閱資料要求的標的之個人資料供該當局審視；及
(b)
除非決定該資料使用者須依從該項查閱資料要求，否則不得要求將該資料向該法律程序的任何一方披露(不論是藉文件透露或其他方式披露)。
(6)
在第(5)款中 ——
有關條例 (relevant Ordinance)指 ——
(a)
《高等法院條例》(第4章)；
(b)
《區域法院條例》(第336章)；或
(c)
《行政上訴委員會條例》(第442章)；
指明當局 (specified body)具有第13(4)條給予該詞的涵義；
根據本條例進行的法律程序 (proceedings under this Ordinance)具有第13(4)條給予該詞的涵義。
21. 拒絕依從查閱資料要求的通知
(1)
在不抵觸第(2)款的條文下，依據第20條拒絕依從某項查閱資料要求的資料使用者，須在收到該項要求後的40日內，於切實可行範圍內盡快以書面通知告知提出要求者 ——
(a)
拒絕該項要求一事；
(b)
(在不抵觸第(2)款的條文下)拒絕的理由；及
(c)
(如第20(3)(d)條適用)有關的另一資料使用者的地址及姓名或名稱。
(2)
如 ——
(a)
資料使用者已依據第20條拒絕依從查閱資料要求；而
(b)
該項要求憑藉第63條亦是與第18(1)(a)條有關，
則該資料使用者可在根據第(1)款發出的有關通知中，告知有關的提出要求者該資料使用者並沒有他須向該提出要求者披露其是否存在的個人資料(或相似意思的字眼)，而不是告知該資料使用者須根據第(1)款告知該提出要求者的事宜。
22. 改正資料要求
(1)
在不抵觸第(1A)及(2)款的條文下，如 ——
(a)
資料使用者已依從查閱資料要求而提供個人資料的複本；及
(b)
屬有關的資料當事人的個人或代表該名個人的有關人士認為該資料不準確，
則該名個人或有關人士(視屬何情況而定)可提出要該資料使用者對該資料作出所需的改正的要求。
(1A)
如某名個人以書面授權某人代表該名個人作出查閱資料要求，而該人僅因為該項授權而屬該名個人的有關人士，該人無權提出改正資料要求。
(2)
就個人資料而言，如某資料使用者 ——
(a)
不是持有該資料的；但
(b)
控制該資料的處理，而控制的方式，禁止實際持有該資料的另一資料使用者就關乎該資料的改正資料要求遵守(不論是完全遵守或部分遵守)第23(1)條，
則他須當作可向其提出該項要求的資料使用者，而本條例的條文(包括第(1)款)須據此解釋。
(3)
在不損害第23(1)(c)及25(2)條的概括性原則下，任何資料使用者如在接獲一項改正資料要求後但在依據第23條依從該要求前或在依據第25條拒絕依從該項要求前，向第三者披露該項要求所關乎的個人資料，則該使用者須採取所有切實可行的步驟，以告知該第三者該資料為該使用者仍在考慮中的改正資料要求的標的(或相似意思的字眼)。
(4)
任何人在改正資料要求中，為了令有關的個人資料得以按該要求所示的方式改正，而提供在要項上屬虛假或具誤導性的資訊，即屬犯罪，一經定罪，可處第3級罰款及監禁6個月。
23. 依從改正資料要求
(1)
除第(2)款及第24條另有規定外，如資料使用者信納改正資料要求所關乎的個人資料屬不準確，在收到該項要求後的40日內 ——
(a)
他須對該資料作出所需的改正；
(b)
他須向提出要求者提供經如此改正的該資料的複本一份；及
(c)
除第(3)款另有規定外，如 ——
(i)
在緊接作出有關改正之前的12個月內該資料曾披露予第三者；及
(ii)
該資料是為某目的(包括任何直接有關的目的)披露予該第三者，而該資料使用者沒有理由相信該第三者已停止將該資料用於該目的，
他須採取所有切實可行的步驟，向該第三者提供經如此改正的該資料的複本一份，並附同一份述明改正理由的書面通知。
(2)
如資料使用者不能在第(1)款指明的期間內就某項改正資料要求遵守該款，他 ——
(a)
須在該期間屆滿前 ——
(i)
藉書面通知告知提出要求者他不能如此遵守該款，以及其理由；及
(ii)
在他能遵守該款的範圍(如有的話)內，遵守該款；及
(b)
須在該期間屆滿後，在切實可行的範圍內盡快遵守或盡快完全遵守(視屬何情況而定)該款。
(3)
凡將個人資料向第三者作有關的披露，包含由該第三者查閱 ——
(a)
記入或以其他方式記錄該資料的；及
(b)
可供公眾查閱的，
登記冊或其他相似文件，有關的資料使用者無須遵守第(1)(c)款，但如該第三者已獲供應該資料的由該使用者核證或根據該使用者授權而核證為正確的複本，則本款不適用。
24. 資料使用者須在或可在何種情況下拒絕依從改正資料要求
(1)
除第(2)款另有規定外，如資料使用者不獲提供他合理地要求 ——
(a)
以令他信納提出有關的改正資料要求的人的身分的資訊；
(b)
(如提出要求者看來是就另一人而屬有關人士)以令他 ——
(i)
信納該另一人的身分；及
(ii)
信納提出要求者確是就該另一人而屬有關人士，
的資訊，
他須拒絕就該項要求遵守第23(1)條。
(2)
如改正資料要求是因為查閱資料要求而產生，而兩項要求是由同一人提出的，則第(1)款不適用於該項改正資料要求。
(3)
在以下情況，資料使用者可拒絕就某項改正資料要求遵守第23(1)條 ——
(a)
該項要求既不是採用中文而以書面作出，亦不是採用英文而以書面作出；
(b)
該資料使用者不信納該項要求所關乎的個人資料屬不準確；
(c)
該資料使用者合理地要求某些資訊，以確定該項要求所關乎的個人資料在哪些方面不準確，但是他不獲提供該等資訊；
(d)
資料使用者不信納屬該項要求的標的之改正是準確的；或
(e)
(在符合第(4)款的規定下)有另一資料使用者控制該資料的處理，而控制的方式禁止本款所述的第一位資料使用者遵守(不論是完全遵守或部分遵守)該條。
(4)
第(3)(e)款的施行，不得令資料使用者在能不違反有關禁制而遵守第23(1)條的範圍內，無須遵守該條。
25. 拒絕依從改正資料要求等的通知
(1)
依據第24條拒絕就某項改正資料要求遵守第23(1)條的資料使用者，須在收到該項要求後的40日內，於切實可行範圍內盡快以書面通知告知提出要求者 ——
(a)
拒絕該項要求一事及拒絕的理由；及
(b)
(如第24(3)(e)條適用)有關的另一資料使用者的地址及姓名或名稱。
(2)
在不損害第(1)款的概括性原則下，凡 ——
(a)
改正資料要求所關乎的個人資料是一項意見表達；而
(b)
有關的資料使用者不信納該項意見屬不準確，
則 ——
(i)
(A)
如提出要求者就某些事宜認為該意見屬不準確，該資料使用者須作一項關於該等事宜的附註(不論是附於該資料或附於別處)；而
(B)
作出該項附註的方式，須令任何人(包括該資料使用者及第三者)不能在該人不會注意到該項附註的情況下及不能在該項附註不能供該人查閱的情況下，使用該資料；及
(ii)
該資料使用者須將該項附註的複本一份，附於第(1)款所提述的關乎該項要求的通知書上。
(3)
在本條中 ——
意見表達 (expression of opinion)包括斷言一項 ——
(a)
不能核實的事實；或
(b)
在有關個案的所有情況下，予以核實不是切實可行的事實。
26. 刪除不再需要的個人資料
(1)
凡資料使用者持有的個人資料是用於某目的(包括與該目的有直接關係的目的)，但已不再為該等目的而屬有需要的，則除在以下情況外，該資料使用者須採取所有切實可行步驟刪除該資料 ——
(a)
該等刪除根據任何法律是被禁止的；或
(b)
不刪除該資料是符合公眾利益(包括歷史方面的利益)的。
(2)
為免生疑問，現聲明 ——
(a)
即使任何其他資料使用者(前者)控制(不論是完全控制或部分控制)該資料的處理，持有有關資料的資料使用者(後者)須按照第(1)款，採取所有切實可行步驟刪除個人資料；
(b)
後者不得就該等刪除而在前者為損害賠償而提出的訴訟中負法律責任。
27. 資料使用者須備存紀錄簿
(1)
資料使用者須備存及維持符合以下說明的紀錄簿 ——
(a)
為本部的施行而備存及維持的；
(b)
採用中文或英文的；及
(c)
備存及維持方式令依據本條記入該紀錄簿的詳情在以下限期屆滿前不被刪除 ——
(i)
(除第(ii)節另有規定外)，該資料如此記入的日期之後的4年；
(ii)
根據第70條訂立的規例就一般情況或個別個案訂明的較長或較短限期。
(2)
資料使用者 ——
(a)
如依據第20條拒絕依從查閱資料要求，他須在紀錄簿內按照第(3)款記入拒絕理由的詳情；
(b)
如依據第21(2)條不遵守第21(1)條，他須在紀錄簿內，按照第(3)款記入如有關的查閱資料要求所關乎的個人資料的存在與否被披露，將會對受在第8部下的有關豁免所保障的利益做成的損害的詳情；
(c)
如依據第24條拒絕就某項改正資料要求遵守第23(1)條，他須在紀錄簿內，按照第(3)款記入拒絕理由的詳情；
(d)
須在紀錄簿內，按照第(3)款記入根據第70條訂立的規例所規定須記入紀錄簿內的任何其他詳情。
(3)
第(2)款規定須由資料使用者記入紀錄簿的 ——
(a)
該款(a)段所提述的詳情，須在第21(1)條下的通知就該等詳情所關乎的拒絕而送達之時或之前記入紀錄簿；
(b)
該款(b)段所提述的詳情，須在第21(1)條下的通知就該等詳情所關乎的拒絕而送達之時或之前記入紀錄簿；
(c)
該款(c)段所提述的詳情，須在第25(1)條下的通知就該等詳情所關乎的拒絕而送達之時或之前記入紀錄簿；
(d)
該款(d)段所提述的詳情，須在根據第70條訂立的規例就該等詳情所指明的期間內記入紀錄簿。
(4)
資料使用者須 ——
(a)
准許專員在任何合理時間查閱及抄錄或複製紀錄簿(或其任何部分)；及
(b)
免費向專員提供專員為該等查閱及抄錄或複製的目的而合理地要求的設施及協助。
28. 資料使用者徵收費用
(1)
除獲本條明文准許外，資料使用者不得為依從或拒絕依從查閱資料要求或改正資料要求而徵收費用。
(2)
在符合第(3)及(4)款的規定下，資料使用者可為依從查閱資料要求而徵收費用。
(3)
為依從查閱資料要求而徵收的費用不得超乎適度。
(4)
如依據第19(3)(c)(iv)或(v)或(4)(ii)(B)(II)條，資料使用者可藉提供查閱資料要求所關乎的個人資料的複本，依從該項要求，而複本是採用2種或以上的形式中的一種的，則無論該資料使用者依從該項要求是採用何種形式，他為依從該項要求而徵收的費用，不得高於他為採用任何形式依從該項要求而徵收的最低費用。
(5)
資料使用者可拒絕依從該項要求，除非及直至資料使用者為依從要求而徵收的費用已獲繳付。
(6)
如 ——
(a)
資料使用者已藉提供查閱資料要求所關乎的個人資料的複本，依從該項要求；而
(b)
有關的資料當事人或代表他的有關人士，要求資料使用者提供該資料的另一份複本，
則即使有該資料使用者為依從該項要求而徵收的費用，該資料使用者可為提供該另一份複本徵收費用，但該費用不得多於他為提供該另一份複本而招致的行政成本或其他成本。
29. 某些通知的送達及語文
在不損害第68條的概括性原則下，凡依據查閱資料要求或改正資料要求，資料使用者須藉或可藉書面通知告知提出要求者任何事宜，而提出要求者須當作沒有被如上述般通知，除非及直至 ——
(a)
採用該項要求所採用的語文(如該語文是中文或英文)；
(b)
(在其他情況下)按該資料使用者視乎合適而採用中文或英文，
的通知送達提出要求者。
第6部 個人資料等的核對程序及轉移
30. 如無資料當事人同意等不得進行核對程序
(1)
資料使用者不得進行(不論是完全進行或部分進行)核對程序 ——
(a)
除非及直至屬核對程序的標的之個人資料的資料當事人已就進行該核對程序給予訂明同意；
(b)
除非及直至專員已根據第32條就進行該核對程序給予同意；
(c)
除非核對程序 ——
(i)
屬於第(2)款下的公告所指明的核對程序類別；及
(ii)
是按照該公告所指明的條件(如有的話)進行的；或
(d)
除非核對程序是根據附表4所指明的任何條例的條文規定須進行的或准許進行的。
(2)
專員可為本條的施行，藉憲報公告指明 ——
(a)
某類別的核對程序；
(b)
在符合第(3)款的規定下，屬於該類別的核對程序須在其規限下進行的條件(如有的話)。
(3)
專員在根據第(2)款於公告中指明任何條件前，須諮詢專員認為合適的 ——
(a)
該等條件將(不論是完全或部分)對其適用的資料使用者的代表團體；及
(b)
其他有利害關係的人。
(4)
現聲明︰第(2)款下的公告是附屬法例。
(5)
除第(6)款另有規定外 ——
(a)
除非資料使用者已向有關的個人送達書面通知 ——
(i)
指明該資料使用者擬向該名個人採取的不利行動及其理由；及
(ii)
述明該名個人可在收到該通知後7日內提出不應該採取該行動的因由；及
(b)
在該7日限期屆滿前，
該資料使用者不得因應(不論是完全或部分)核對程序而對該名個人採取該不利行動。
(6)
如遵守第(5)款的規定，會損害對犯罪行為或可能有的犯罪行為的調查，則第(5)款的施行不得阻止資料使用者對個人採取不利行動。
31. 核對程序要求
(1)
擬進行(不論是完全進行或部分進行)核對程序的資料使用者可作出符合以下說明的要求 ——
(a)
符合訂明格式的；
(b)
向專員作出的；及
(c)
尋求專員就該核對程序的進行根據第32條給予同意的。
(2)
如2名或2名以上的資料使用者可就同一核對程序各自提出一項核對程序要求，則任何該等資料使用者可代表所有該等資料使用者提出該項要求，而本條例的條文(包括第(1)款)須據此解釋。
(3)
在不損害第(2)款的概括性原則下，現聲明︰一項核對程序要求可就2項或2項以上的核對程序提出，或就一系列的核對程序提出，而本條例其他條文(包括第32條)須據此解釋。
(4)
任何資料使用者在根據第(1)款提出的核對程序要求中，為了取得專員對進行該項要求所關乎的核對程序的同意，而提供在要項上屬虛假或具誤導性的資訊，即屬犯罪，一經定罪，可處第3級罰款及監禁6個月。
32. 核對程序要求的決定
(1)
專員須 ——
(a)
在收到核對程序要求後的45日內就該項要求作出決定；
(b)
藉考慮適用於該項要求的訂明事宜，並 ——
(i)
(在專員信納該等事宜時)向提出要求者送達書面通知，述明他同意該項要求所關乎的核對程序在該通知所指明的條件(如有的話)的規限下進行；
(ii)
(在專員不信納該等事宜時)向提出要求者送達書面通知，述明 ——
(A)
他拒絕同意該項要求所關乎的核對程序的進行；及
(B)
他不信納哪些事宜及不信納的理由，
而就該項要求作出決定。
(2)
為免生疑問，現聲明︰凡核對程序要求關乎某項核對程序，在第(1)(b)(i)款下的通知中所示的同意，不得阻止既不是有關的提出要求者亦(如第31(2)條適用於該項要求)不是有人代其提出該項要求的任何資料使用者進行該項程序，不論是完全進行或部分進行。
(3)
反對 ——
(a)
在 ——
(i)
第(1)(b)(i)款下的通知所指明的條件；或
(ii)
第(1)(b)(ii)款下的通知所指明的拒絕，
的上訴，可向行政上訴委員會提出；
(b)
上述事項的上訴，可由獲送達有關通知的提出要求者提出，或由有人代其提出有關的核對程序要求的資料使用者提出。
(4)
在本條中，訂明事宜 (prescribed matter)指附表5所指明的事宜。
(5)
任何提出要求者違反第(1)(b)(i)款所指的通知指明的任何條件，即屬犯罪，一經定罪，可處第3級罰款。
33. 禁止除在指明情況外將個人資料移轉至香港以外地方
(1)
除 ——
(a)
其收集、持有、處理或使用是在香港進行的個人資料；或
(b)
其收集、持有、處理或使用是由主要業務地點是在香港的人所控制的個人資料，
外，本條不適用於任何個人資料。
(2)
除非符合以下條件，否則資料使用者不得將個人資料移轉至香港以外的地方 ——
(a)
該地方是為本條的施行而在第(3)款下的公告中指明的；
(b)
該使用者有合理理由相信在該地方有與本條例大體上相似或達致與本條例的目的相同的目的之法律正在生效；
(c)
有關的資料當事人已以書面同意該項移轉；
(d)
該使用者有合理理由相信在有關個案的所有情況下 ——
(i)
該項移轉是為避免針對資料當事人的不利行動或減輕該等行動的影響而作出的；
(ii)
獲取資料當事人對該項移轉的書面同意不是切實可行的；及
(iii)
如獲取書面同意是切實可行的，則資料當事人是會給予上述同意的；
(e)
該資料憑藉第8部下的豁免獲豁免而不受第3保障資料原則所管限；或
(f)
凡假使該資料在香港以某方式收集、持有、處理或使用，便會屬違反本條例下的規定，該使用者已採取所有合理的預防措施及已作出所有應作出的努力，以確保該資料不會在該地方以該方式收集、持有、處理或使用。
(3)
凡專員有合理理由相信在香港以外的某地方有與本條例大體上相似或達致與本條例的目的相同的目的之法律正在生效，他可藉憲報公告，為本條的施行指明該地方。
(4)
凡專員有合理理由相信在第(3)款下的公告所指明的某地方，已不再有與本條例大體上相似或達致與本條例的目的相同的目的之法律正在生效，他須藉廢除或修訂該公告，令該地方停止被為本條的施行而指明。
(5)
為免生疑問，現聲明 ——
(a)
就第(1)(b)款而言，資料使用者如屬在香港成立為法團的公司，即為主要業務地點是在香港的資料使用者；
(b)
第(3)款下的公告是附屬法例；及
(c)
本條的施行不損害第50條的概括性。
34.
35. 在相同情況下重複收集個人資料
(1)
凡資料使用者 ——
(a)
已就從有關的資料當事人收集任何個人資料(首度收集)，遵守第1(3)保障資料原則的條文；及
(b)
在其後再次從該資料當事人收集個人資料(繼後收集)，
則在以下情況下(但只有在以下情況下)，他無須就繼後收集遵守該等條文 ——
(i)
就該次繼後收集遵守該等條文，將會是在沒有重要分別的情況下，重複已為就首度收集遵守該等條文而作出的事情；及
(ii)
首度收集與該次繼後收集之間的相隔時間不超過12個月。
(2)
為免生疑問，現聲明︰如(但只有在以下情況下)有關的資料使用者已就某次繼後收集遵守第1(3)保障資料原則，第(1)款的施行不得阻止該次繼後收集變為首度收集。
第6A部 在直接促銷中使用個人資料及提供個人資料以供用於直接促銷
第1分部釋義35A. 第6A部的釋義
(1)
在本部中 ——
同意 (consent)就在直接促銷中使用個人資料而言，或就提供個人資料以供在直接促銷中使用而言，包括表示不反對該項使用或提供；
回應途徑 (response channel)指由資料使用者根據第35C(2)(c)或35J(2)(c)條向資料當事人提供的途徑；
直接促銷 (direct marketing)指透過直接促銷方法 ——
(a)
要約提供貨品、設施或服務，或為該等貨品、設施或服務可予提供而進行廣告宣傳；或
(b)
為慈善、文化、公益、康體、政治或其他目的索求捐贈或貢獻；
直接促銷方法 (direct marketing means)指 ——
(a)
藉郵件、圖文傳真、電子郵件或其他形式的傳訊，向指名特定人士送交資訊或貨品；或
(b)
以特定人士為致電對象的電話通話；
促銷標的 (marketing subject)就直接促銷而言，指 ——
(a)
被要約提供或就其可予提供而進行廣告宣傳的任何貨品、設施或服務；或
(b)
任何索求捐贈或貢獻的目的；
許可種類個人資料 (permitted kind of personal
data)就資料當事人對某項擬進行的個人資料使用或提供的同意而言，指符合以下條件的種類的個人資料 ——
(a)
該種類的個人資料是在該當事人根據第35C(2)(b)(i)或35J(2)(b)(ii)條獲提供的資訊中指明的；及
(b)
該同意是就該種類的個人資料給予的；
許可類別人士 (permitted class of persons)就資料當事人對某項擬進行的個人資料提供的同意而言，指符合以下條件的類別的人士 ——
(a)
該類別的人士是在該當事人根據第35J(2)(b)(iii)條獲提供的資訊中指明的；及
(b)
該同意是就該類別的人士給予的；
許可類別促銷標的 (permitted class of marketing
subjects)就資料當事人對某項擬進行的個人資料使用或提供的同意而言，指符合以下條件的類別的促銷標的 ——
(a)
該類別的促銷標的是在該當事人根據第35C(2)(b)(ii)或35J(2)(b)(iv)條獲提供的資訊中指明的；及
(b)
該同意是就該類別的促銷標的給予的。
(2)
如某人提供個人資料，以獲得金錢或其他財產的回報，則不論 ——
(a)
該項回報是否以某條件獲符合為前提；或
(b)
該人是否維持對該資料的使用的任何控制，
就本部而言，該人即屬為得益而提供個人資料。
35B. 適用範圍
本分部並不就要約提供以下服務或就有以下服務可予提供而進行廣告宣傳而適用 ——
(a)
由社會福利署營辦、資助或津貼的社會服務；
(b)
由醫院管理局或衞生署提供的醫護服務；或
(c)
符合以下說明的任何其他社會或醫護服務：該項服務擬向某名個人提供，而如不向該名個人提供該項服務，便相當可能會對以下人士的身體或精神健康造成嚴重損害 ——
(i)
該名個人；或
(ii)
任何其他個人。
35C. 資料使用者將個人資料用於直接促銷前，須採取指明行動
(1)
除第35D條另有規定外，資料使用者如擬在直接促銷中，使用某資料當事人的個人資料，須採取第(2)款指明的每一項行動。
(2)
資料使用者須 ——
(a)
告知有關資料當事人 ——
(i)
該資料使用者擬如此使用有關個人資料；及
(ii)
該資料使用者須收到該當事人對該擬進行的使用的同意，否則不得如此使用該資料；
(b)
向該當事人提供關於該擬進行的使用的以下資訊 ——
(i)
擬使用的個人資料的種類；及
(ii)
該資料擬就甚麼類別的促銷標的而使用；及
(c)
向該當事人提供一個途徑，讓該當事人可在無需向該資料使用者繳費的情況下，透過該途徑，傳達該當事人對上述的擬進行的使用的同意。
(3)
不論個人資料是否由有關資料使用者從有關資料當事人收集的，第(1)款均適用。
(4)
根據第(2)(a)及(b)款提供的資訊，須以易於理解的方式呈示，如屬書面資訊，則亦須以易於閱讀的方式呈示。
(5)
除第35D條另有規定外，資料使用者未經採取第(2)款指明的每一項行動，而在直接促銷中，使用某資料當事人的個人資料，即屬犯罪，一經定罪，可處罰款$500,000及監禁3年。
(6)
在為第(5)款所訂罪行而提起的法律程序中，被控告的資料使用者如證明自己已採取所有合理預防措施，並已作出一切應作出的努力，以避免犯該罪行，即可以此作為免責辯護。
(7)
凡有法律程序為第(5)款所訂罪行而提起，在該程序之中，有關資料使用者負有舉證責任，證明由於第35D條，本條並不適用。
35D. 在何種情況下第35C條不適用
(1)
如在本部生效日期之前 ——
(a)
某資料當事人已獲某資料使用者以易於理解和(如以書面方式告知)閱讀的方式明確告知，其個人資料擬在或在直接促銷中，就某類別的促銷標的而被使用；
(b)
該資料使用者已如此使用該當事人的任何資料；
(c)
該當事人沒有要求該資料使用者停止如此使用該當事人的任何資料；及
(d)
該資料使用者沒有就該項使用而違反於該項使用時有效的本條例的任何條文，
而該資料使用者在本部生效日期*當日或之後，擬在或在直接促銷中，就該類別的促銷標的而使用該當事人的不時更新的有關個人資料，則第35C條並不就該項擬進行的使用或使用而適用。
(2)
如 ——
(a)
某資料當事人的個人資料是由該當事人以外的另一人(第三者)提供予某資料使用者的；及
(b)
該第三者已書面通知該資料使用者 ——
(i)
就提供該資料而言，第35J及35K條已獲遵守；及
(ii)
該資料使用者可在直接促銷中，就何種類別的促銷標的(該當事人已同意者)使用該資料，
而該資料使用者擬在或在直接促銷中，就該類別的促銷標的而使用該資料，則第35C條並不就該項擬進行的使用或使用而適用。
(3)
在本條中 ——
*本部生效日期
(commencement date)指本部開始實施的日期；
有關個人資料 (relevant personal data)就資料當事人而言，指該當事人的符合以下說明的個人資料︰在緊接本部生效日期前，該資料的使用，受某資料使用者控制。
35E. 如無資料當事人同意，資料使用者不得將個人資料用於直接促銷
(1)
已遵守第35C條的資料使用者不得在直接促銷中，使用有關資料當事人的個人資料，但如以下條件獲符合，則不在此限 ——
(a)
該資料使用者已收到該當事人對擬如此使用(如該資料使用者根據第35C(2)(b)條提供的資訊所描述者)該個人資料的同意，不論是一般的同意或是選擇性的同意；
(b)
(如該項同意屬口頭同意)該資料使用者已自收到該項同意起計的14日內，向該當事人發出確認以下事宜的書面確認 ——
(i)
收到該項同意的日期；
(ii)
有關許可種類個人資料；及
(iii)
有關許可類別促銷標的；及
(c)
該項使用符合該當事人的同意。
(2)
就第(1)(c)款而言，如 ——
(a)
有關個人資料屬某許可種類個人資料；及
(b)
該資料是就某促銷標的而使用，而該促銷標的屬某許可類別促銷標的，
則該項使用即屬符合該當事人的同意。
(3)
資料當事人可透過回應途徑或其他方法，向資料使用者傳達對使用個人資料的同意。
(4)
資料使用者違反第(1)款，即屬犯罪，一經定罪，可處罰款$500,000及監禁3年。
(5)
在為第(4)款所訂罪行而提起的法律程序中，被控告的資料使用者如證明自己已採取所有合理預防措施，並已作出一切應作出的努力，以避免犯該罪行，即可以此作為免責辯護。
35F. 資料使用者首次將個人資料用於直接促銷時須通知資料當事人
(1)
在將某資料當事人的個人資料首次在直接促銷中使用時，資料使用者須告知該當事人，如該當事人要求該資料使用者停止在直接促銷中使用該資料，該資料使用者須在不向該當事人收費的情況下，停止在直接促銷中使用該資料。
(2)
不論個人資料是否由有關資料使用者從有關資料當事人收集的，第(1)款均適用。
(3)
資料使用者違反第(1)款，即屬犯罪，一經定罪，可處罰款$500,000及監禁3年。
(4)
在為第(3)款所訂罪行而提起的法律程序中，被控告的資料使用者如證明自己已採取所有合理預防措施，並已作出一切應作出的努力，以避免犯該罪行，即可以此作為免責辯護。
35G. 資料當事人可要求資料使用者停止將個人資料用於直接促銷
(1)
資料當事人可隨時要求資料使用者停止在直接促銷中使用該當事人的個人資料。
(2)
不論有關資料當事人 ——
(a)
是否已自有關資料使用者，收到第35C(2)條規定須就使用有關個人資料提供的資訊；或
(b)
有否在較早前，向該資料使用者或第三者給予對該項使用的同意，
第(1)款均適用。
(3)
資料使用者如收到資料當事人根據第(1)款作出的要求，須在不向該當事人收費的情況下，依從該項要求。
(4)
資料使用者違反第(3)款，即屬犯罪，一經定罪，可處罰款$500,000及監禁3年。
(5)
在為第(4)款所訂罪行而提起的法律程序中，被控告的資料使用者如證明自己已採取所有合理預防措施，並已作出一切應作出的努力，以避免犯該罪行，即可以此作為免責辯護。
(6)
本條不影響第26條的施行。
35H. 第3保障資料原則規定的對在直接促銷中使用個人資料的訂明同意
儘管有第2(3)條的規定，凡根據第3保障資料原則，資料使用者在直接促銷中使用某資料當事人的任何個人資料，須獲該當事人的訂明同意，該資料使用者如沒有違反第35C、35E或35G條，即視為已取得該項同意。
35I. 適用範圍
(1)
如資料使用者並非為得益而將某資料當事人的個人資料，提供予另一人，以供該人用於要約提供以下服務或就以下服務可予提供而進行廣告宣傳 ——
(a)
由社會福利署營辦、資助或津貼的社會服務；
(b)
由醫院管理局或衞生署提供的醫護服務；或
(c)
符合以下說明的任何其他社會或醫護服務：該項服務擬向某名個人提供，而如不向該名個人提供該項服務，便相當可能會對以下人士的身體或精神健康造成嚴重損害 ——
(i)
該名個人；或
(ii)
任何其他個人，
則本分部不適用。
(2)
如資料使用者將某資料當事人的個人資料，提供予該資料使用者的代理人，以供該代理人在代表該資料使用者進行直接促銷的過程中使用，則本分部不適用。
35J. 資料使用者在提供個人資料前，須採取指明行動
(1)
資料使用者如擬將某資料當事人的個人資料提供予另一人，以供該人在直接促銷中使用，該資料使用者須採取第(2)款指明的每一項行動。
(2)
資料使用者須 ——
(a)
以書面告知有關資料當事人 ——
(i)
該資料使用者擬如此提供有關個人資料；及
(ii)
該資料使用者須收到該當事人對該擬進行的提供的書面同意，否則不得如此提供該資料；
(b)
向該當事人提供關於該擬進行的提供的以下書面資訊 ——
(i)
(如該資料是擬為得益而提供的)該資料是擬如此提供的；
(ii)
擬提供的個人資料的種類；
(iii)
該資料擬提供予甚麼類別的人士；及
(iv)
該資料擬就甚麼類別的促銷標的而使用；及
(c)
向該當事人提供一個途徑，讓該當事人可在無需向該資料使用者繳費的情況下，透過該途徑，以書面傳達該當事人對上述的擬進行的提供的同意。
(3)
不論個人資料是否由有關資料使用者從有關資料當事人收集的，第(1)款均適用。
(4)
根據第(2)(a)及(b)款提供的資訊，須以易於理解和閱讀的方式呈示。
(5)
資料使用者未經採取第(2)款指明的每一項行動，而將某資料當事人的個人資料提供予另一人，以供該人在直接促銷中使用，即屬犯罪，一經定罪 ——
(a)
在該資料是為得益而提供的情況下，可處罰款$1,000,000及監禁5年；或
(b)
在該資料並非是為得益而提供的情況下，可處罰款$500,000及監禁3年。
(6)
在為第(5)款所訂罪行而提起的法律程序中，被控告的資料使用者如證明自己已採取所有合理預防措施，並已作出一切應作出的努力，以避免犯該罪行，即可以此作為免責辯護。
35K. 如無資料當事人同意，資料使用者不得提供個人資料以供用於直接促銷
(1)
已遵守第35J條的資料使用者，不得將有關資料當事人的個人資料提供予另一人，以供該人在直接促銷中使用，但如以下條件獲符合，則不在此限 ——
(a)
該資料使用者已收到該當事人對擬如此提供(如該資料使用者根據第35J(2)(b)條提供的資訊所描述者)該個人資料的書面同意，不論是一般的同意或是選擇性的同意；
(b)
(如該資料使用者是為得益而提供該資料的)擬如此提供該資料的意向，已在第35J(2)(b)(i)條所指的資訊中指明；及
(c)
該項提供符合該當事人的同意。
(2)
就第(1)(c)款而言，如 ——
(a)
有關個人資料屬某許可種類個人資料；
(b)
獲提供該資料的人屬某許可類別人士；及
(c)
該資料是就某促銷標的而使用，而該促銷標的屬某許可類別促銷標的，
則該項提供即屬符合該當事人的同意。
(3)
資料當事人可透過回應途徑或其他書面方法，向資料使用者傳達對提供個人資料的同意。
(4)
資料使用者違反第(1)款，即屬犯罪，一經定罪 ——
(a)
在該資料使用者是為得益而提供有關個人資料的情況下，可處罰款$1,000,000及監禁5年；或
(b)
在該資料使用者並非是為得益而提供有關個人資料的情況下，可處罰款$500,000及監禁3年。
(5)
在為第(4)款所訂罪行而提起的法律程序中，被控告的資料使用者如證明自己已採取所有合理預防措施，並已作出一切應作出的努力，以避免犯該罪行，即可以此作為免責辯護。
35L. 資料當事人可要求資料使用者停止提供個人資料以供用於直接促銷
(1)
獲資料使用者根據第35J(2)(b)條提供資訊的資料當事人可隨時要求該資料使用者 ——
(a)
停止將該當事人的個人資料提供予任何其他人，以供該人在直接促銷中使用；及
(b)
通知獲得如此提供該資料的任何人，停止在直接促銷中使用該資料。
(2)
不論有關資料當事人有否在較早前，同意有關個人資料的提供，第(1)款均適用。
(3)
資料使用者如收到資料當事人根據第(1)款作出的要求，須在不向該當事人收費的情況下，依從該項要求。
(4)
如資料使用者須按第(1)(b)款提述的要求，通知某人停止在直接促銷中使用有關資料當事人的個人資料，該資料使用者須將該事宜以書面通知該人。
(5)
某人如收到資料使用者根據第(4)款發出的書面通知，須按照該通知，停止在直接促銷中使用有關個人資料。
(6)
資料使用者違反第(3)款，即屬犯罪，一經定罪 ——
(a)
在該項違反涉及為得益而提供某資料當事人的個人資料的情況下，可處罰款$1,000,000及監禁5年；或
(b)
在其他情況下，可處罰款$500,000及監禁3年。
(7)
任何人違反第(5)款，即屬犯罪，一經定罪，可處罰款$500,000及監禁3年。
(8)
在為第(6)或(7)款所訂罪行而提起的法律程序中，被控告的資料使用者或人士如證明自己已採取所有合理預防措施，並已作出一切應作出的努力，以避免犯該罪行，即可以此作為免責辯護。
(9)
本條不影響第26條的施行。
35M. 第3保障資料原則規定的對提供個人資料以供用於直接促銷的訂明同意
儘管有第2(3)條的規定，凡根據第3保障資料原則，資料使用者將某資料當事人的個人資料提供予另一人，以供在直接促銷中使用，須獲該當事人的訂明同意，該資料使用者如沒有違反第35J、35K或35L條，即視為已取得該項同意。
第7部 視察、投訴及調查
36. 個人資料系統的視察
在不損害第38條的概括性原則下，專員可對 ——
(a)
資料使用者所使用的任何個人資料系統；或
(b)
屬於某資料使用者類別的資料使用者所使用的任何個人資料系統，
進行視察，目的在確定資訊以協助專員 ——
(i)
在 ——
(A)
(a)段適用時，向有關的資料使用者；
(B)
(b)段適用時，向有關的資料使用者所屬於的一個類別的資料使用者，
作出建議；及
(ii)
作出關於促進有關的資料使用者或有關的資料使用者所屬於的一個類別的資料使用者(視屬何情況而定)遵守本條例的條文(尤其是各保障資料原則)的建議。
37. 投訴
(1)
任何個人或代表個人的任何有關人士可就符合以下說明的作為或行為向專員作出投訴 ——
(a)
在該項投訴中指明的；及
(b)
是 ——
(i)
已經或正在(視屬何情況而定)由在該項投訴中指明的資料使用者作出或從事的；
(ii)
關乎該名個人的個人資料的，而該人是或(如在有關個案中該資料使用者倚賴在第8部下的豁免)可能是有關的資料當事人；及
(iii)
可能屬違反本條例(包括第28(4)條)下的規定的。
(2)
凡2名或2名以上的個人可就同一作為或行為各自作出一項投訴，則任何該等個人或代表他們的任何有關人士，可代表所有該等個人作出該項投訴，而本條例的條文(包括第(1)款)須據此解釋。
(3)
投訴 ——
(a)
須用中文或英文以書面作出；或
(b)
須採用專員所接受的其他形式而作出。
(4)
凡任何個人或代表個人的有關人士欲作出投訴並要求協助以擬訂該項投訴，專員及根據第9(1)(a)條僱用的每名訂明人員均有責任向他提供適當協助。
38. 由專員進行的調查
凡專員 ——
(a)
收到一項投訴；或
(b)
有合理理由相信有符合以下說明的作為或行為 ——
(i)
已經或正在(視屬何情況而定)由資料使用者作出或從事的；
(ii)
關乎個人資料的；及
(iii)
可能屬違反本條例下的規定的，
則 ——
(i)
如(a)段適用，除第39條另有規定外，專員須就有關的資料使用者進行調查，以確定在有關的投訴中指明的作為或行為是否屬違反本條例下的規定；
(ii)
如(b)段適用，專員可就有關的資料使用者進行調查，以確定該段所提述的作為或行為是否屬違反本條例下的規定。
39. 對由投訴引發的調查的限制
(1)
即使由本條例賦予專員的權力有其概括性，在以下情況下，專員可拒絕進行或決定終止由投訴引發的調查 ——
(a)
投訴人(如投訴人是就某名個人而屬有關人士的有關人士，則指該名個人)在超過緊接專員收到該項投訴當日之前的2年的時間內，已實際知悉有在該投訴中指明的作為或行為，但如專員信納在該個案的所有情況下，進行或不終止(視屬何情況而定)該項調查是恰當的，則屬例外；
(b)
該項投訴是匿名者作出的；
(c)
投訴人的身分無法識辨或無法尋獲投訴人；
(d)
就該項投訴所指明的作為或行為而言，以下所有條件均不獲符合 ——
(i)
在有人作出或從事有關作為或行為(視屬何情況而定)的任何時間 ——
(A)
投訴人(如投訴人是就某名個人而屬有關人士的有關人士，則指該名個人)是居於香港的；或
(B)
有關的資料使用者能夠在香港控制有關的個人資料的收集、持有、處理或使用或能夠從香港行使該項控制的；
(ii)
在有人作出或從事有關作為或行為(視屬何情況而定)的任何時間，投訴人(如投訴人是就某名個人而屬有關人士的有關人士，則指該名個人)是在香港的；
(iii)
專員認為有關的作為或行為(視屬何情況而定)可能損害投訴人(如投訴人是就某名個人而屬有關人士的有關人士，則指該名個人)強制執行在香港獲取或產生的權利或行使在香港獲取或產生的特權；
(e)
專員信納有關的資料使用者在不少於緊接專員收到該項投訴當日之前的2年的期間內，不曾是資料使用者；或
(f)
專員認為該項投訴關乎第64(1)、(3A)或(3C)條所訂罪行，並決定進行第66C條所界定的指明調查。
(2)
如專員在顧及有關個案的所有情況後，信納有以下情況，他可拒絕進行或決定終止由投訴引發的調查 ——
(a)
該項投訴或一項在性質上大體與其相似的投訴已在先前引發一項調查，而專員在進行該項先前的調查後信納沒有違反本條例下的規定的情況；
(b)
在該項投訴中指明的作為或行為微不足道；
(c)
該項投訴屬瑣屑無聊或無理取鬧，或不是真誠作出的；
(ca)
該項投訴所指明的作為或行為顯示，該項投訴的主要標的事宜，與關乎個人資料的個人私隱無關；或
(d)
因為任何其他理由，調查或進一步調查是不必要的。
(3)
凡專員根據本條拒絕進行一項由投訴引發的調查，他須於收到該項投訴後的45日內，在切實可行範圍內，盡快藉向投訴人送達一份附同第(4)款的文本的書面通知，告知該投訴人 ——
(a)
該項拒絕一事；及
(b)
拒絕的理由。
(3A)
如在一項由投訴引發的調查完成之前，專員決定終止該項調查，專員須在切實可行範圍內，盡快向有關投訴人送達附有第(4)款的文本的書面通知，將以下事宜告知該投訴人 ——
(a)
該項決定；及
(b)
該項決定的理由。
(4)
反對 ——
(a)
第(3)款下的通知所指明的拒絕或第(3A)款下的通知所指明的終止而提出的上訴，可向行政上訴委員會提出；及
(b)
上述拒絕或終止而提出的上訴，可由獲送達該項通知的投訴人提出；如投訴人是就某名個人而屬有關人士的有關人士，則可由該投訴人或該名個人提出。
40. 即使投訴被撤回專員仍可進行或繼續進行由投訴引發的調查
即使有投訴引發調查而投訴人撤回該項投訴，如專員認為進行或繼續進行該項調查是符合公眾利益的，他可進行或繼續進行該項調查，而在此情況下，本條例的條文須適用於該項投訴及該投訴人，猶如該項投訴沒有被撤回一樣。
41. 專員須將視察或調查告知有關的資料使用者
(1)
在進行視察前，或(除第(2)款另有規定外)在進行調查前，專員須藉送達有關的資料使用者的書面通知，將專員進行視察或調查(視屬何情況而定)的意向，告知有關的資料使用者。
(2)
如就任何調查而言，專員有合理理由相信遵守第(1)款可能損害該項調查的目的，則專員無須遵守第(1)款。
42. 為視察或調查而進入處所的權力
(1)
在符合第(3)及(8)款的規定下，專員可為視察的目的 ——
(a)
在以下情況下進入在其內有屬於該項視察對象的個人資料系統或個人資料系統的任何部分的處所 ——
(i)
如屬非住宅處所，可在任何合理時間進入該處所；
(ii)
如屬住宅處所，須在於該處居住的任何人(未成年人除外)的同意下進入該處所；
(b)
在該處所內進行該項視察。
(2)
在符合第(3)及(8)款的規定下，專員可為調查的目的 ——
(a)
進入 ——
(i)
由有關的資料使用者佔用的；或
(ii)
在其內有有關的資料使用者所使用的個人資料系統或個人資料系統的任何部分，
的任何處所；
(b)
在該處所內進行該項調查。
(3)
除第(4)及(5)款另有規定外，專員在就任何處所行使他在第(1)或(2)款下的權力的至少14日以前，藉送達有關的資料使用者的書面通知，告知該資料使用者 ——
(a)
他擬就甚麼處所行使該權力；及
(b)
在該通知送達後的14日屆滿前，該權力將不會如此行使。
(4)
在不損害第(5)款的概括性原則下，凡專員擬就第(3)款所指的通知中所指明的任何住宅處所行使他在第(2)款下的權力，除非專員在送達該通知後的14日內獲得於該處居住的人(未成年人除外)的同意，否則在未獲得同意前不得就該處所行使該項權力。
(5)
專員可依據根據第(6)款發出的手令，在不遵守第(3)款的情況下就該手令所指明的處所行使他在第(2)款下的權力。
(6)
裁判官如因專員或任何訂明人員所作的經宣誓的告發，信納有合理理由相信如專員在就任何處所行使他在第(2)款下的權力前，須遵守第(3)款，便可能對任何調查的目的造成重大損害，該裁判官可 ——
(a)
發出符合附表6第1部所指明的格式的手令；及
(b)
就該處所發出該手令。
(7)
裁判官如因專員或任何訂明人員經宣誓而作的告發，信納有合理理由相信如專員因第(4)款的實施而不能就任何住宅處所行使他在第(2)款下的權力，便可能對某項調查的目的造成重大損害，則該裁判官可 ——
(a)
發出符合附表6第2部所指明的格式的手令；及
(b)
以該手令批准專員就該處所行使該項權力。
(8)
如專員就某處所以某方式行使他在第(1)或(2)款下的權力，便會對該處所內正進行的作業(不論是由有關的資料使用者或其他人進行的)做成不當打擾，則專員不得以該種方式就該處所行使該權力。
(9)
凡專員行使他在第(1)或(2)款下的權力，有關的資料使用者須免費向專員提供專員可為有關視察或調查而合理地要求的設施及協助。
(10)
凡專員依據根據第(6)款發出的手令，就該手令所指明的處所行使他在第(2)款下的權力，如在該處所內的任何人質疑專員就該處所行使該權力的權限，專員須出示該手令以供該人查閱。
(11)
在本條及附表6中——
住宅處所 (domestic
premises)指興建作或擬作居住用途的任何處所；
非住宅處所
(non-domestic premises)指不屬住宅處所的任何處所；
處所 (premises) ——
(a)
指其中並無任何部分被分開佔用的建築物，並包括任何附屬於該建築物的土地；
(b)
在任何其他情況下，指建築物中任何被分開佔用的部分，並包括任何附屬於該部分的土地。
43. 專員的處事程序
(1)
在符合本條例的規定下，專員可為任何調查的目的而 ——
(a)
自他認為合適的人處獲提供他認為合適的資訊、文件或物品，及作出他認為合適的查訊；及
(b)
以他認為合適的方式規管本身的程序。
(2)
除在以下情況外，為調查的目的而進行的聆訊須公開進行 ——
(a)
專員認為在有關個案的所有情況下，調查應在不公開情況下進行；或
(b)
(如調查是由投訴引發的)投訴人以書面要求調查不在公開情況下進行。
(3)
在為調查的目的而進行的聆訊中，大律師及律師在專員席前沒有發言的權利，但如專員認為合適，大律師及律師可到其席前。
(4)
專員不一定要為調查的目的而進行聆訊，而沒有人有向專員發言的當然權利。
(5)
如在某項調查的進行過程中的任何時間，專員覺得可能會有充分理由支持他作出可能會批評某人或對某人有不利影響的報告或建議，專員須給予該人發言的機會。
44. 證據
(1)
在不抵觸第(2)款及第45條的條文下，專員可為調查的目的 ——
(a)
傳召他認為能夠提供任何關於該等目的的資訊的人到他席前；
(b)
在該項調查是由投訴引發的情況下，傳召有關的投訴人或(如投訴人是就某名個人而屬有關人士的有關人士)有關的個人或該兩人到其席前，
並可訊問該人及規定他向專員提交任何資訊，或向專員出示專員認為是與該等目的有關並由該人所管有或控制的文件或物品。
(2)
凡 ——
(a)
有任何調查已由投訴引發；
(b)
該項投訴的全部或部分是關乎第61(1)條所提述的個人資料的；
(c)
專員為該項調查的目的已根據第(1)(a)款傳召任何人到他席前；及
(d)
該人在回應專員根據第(1)款作出的須向專員提供資料或出示文件或物件的規定時，聲言 ——
(i)
遵從該項規定會直接或間接將有關的個人(該資料的全部或部分是收集自該名個人的)的身分披露；或
(ii)
他憑藉任何普通法特權而不須遵從該項規定，
則 ——
(i)
即使本條例有任何其他規定，專員不得就該規定向該人送達執行通知；
(ii)
專員可在獲悉該聲言的28日內，向原訟法庭作出申請，要求一項指示該人須遵從該規定的命令；
(iii)
原訟法庭只有在顧及所有情況(包括投訴人的情況)後，才可作出命令 ——
(A)
如有關投訴所指明的作為或行為證實是本條例下某項規定的違反，則該項違反的嚴重性足以構成該人須遵從(d)段所提述規定的理由；
(B)
如(d)段所提述的規定不獲遵從，會對該項調查造成重大損害；
(C)
在顧及相當可能會對該項調查所產生的利益後，遵從(d)段所提述的規定是符合公眾利益的；及
(D)
在(d)(ii)段所適用的任何個案中，所聲言的普通法特權並不適用；及
(iv)
在聆訊申請時，專員、該人及投訴人各須有權就申請發言及傳召任何證人，並向其訊問及盤問。
(3)
凡 ——
(a)
任何人已遵從第(2)(d)款所提述的規定，即該款所提述的聲言的標的；及
(b)
關乎該項規定的調查的(全部或部分)結果，是專員認為第(2)(d)(i)款所提述的有關個人並無就引發該項調查的投訴標的所關乎的事宜違反在本條例下的規定，
則即使本條例的任何其他條文有所規定，專員及訂明人員均不得向投訴人披露該名個人的身分。
(4)
原訟法庭可藉本身的意願或就該目的向其作出的申請，以命令推翻、更改或撤銷一項根據第(2)(iii)款作出的命令或暫緩該項命令的施行。
(5)
法院可 ——
(a)
就根據第(2)(iii)或(4)款向原訟法庭作出的申請；
(b)
就一般任何與該申請有關的原訟法庭程序，
訂立法院規則。
(6)
第(5)款並不損害一般任何現有訂立規則的權力。
(7)
如專員認為合適，他可為根據第(1)款進行訊問的目的而監誓。
(8)
現聲明 ——
(a)
就正在或曾經由第(1)款所提述的人所管有或控制的資訊、文件或其他物品保密的責任，以及由法律施加的對該等資訊、文件或物品的披露的其他限制，均不適用於將該等資訊、文件或物品為一項調查的目的而披露；及
(b)
由專員作出的須將(a)段所提述的該等資訊、文件或物品為一項調查的目的而披露或出示的規定，即為將它向專員披露或出示的充分權限。
(9)
專員可支付投訴人(如投訴人是就某名個人而屬有關人士的有關人士，包括該名個人)及證人在一項調查的進行過程中所招致的合理支出。
(10)
任何人違反第(3) 款，即屬犯罪，一經定罪，可處第3級罰款及監禁6個月。
45. 證人等的保障
(1)
就為一項調查的目的而提供資訊、回答問題及出示文件或物品而言，任何人均享有與高等法院民事法律程序中的證人所享有的特權相同的特權，但如任何成文法則或法律規則准許或規定以披露有關文件或物品或回答有關問題會損害公眾利益為理由而不提供該文件或物品或不回答該問題(視屬何情況而定)，該成文法則或法律規則不得就任何調查而適用。
(2)
除在就某人的經宣誓而作的證供而對他控以作偽證罪的審訊，及在對他控以本條例所訂罪行的審訊外，該人或任何其他人在調查進行過程中所作的陳述或所給予的答案，不得在任何裁判官席前或在任何法庭、任何研訊或任何其他法律程序中獲接納為針對該人的證據，而關於調查的證據亦不得針對任何人而提出。
(3)
凡任何資訊的提供、任何問題的回答或任何文件或物品的出示將會涉及在沒有行政長官的同意下披露行政會議的商議內容，專員不得規定須提供該等資訊或答案或出示該等文件或物品(視屬何情況而定)。
46. 專員等須保密
(1)
除第(2)、(3)、(7)及(8)款另有規定外，專員及每一訂明人員均須將他們在執行在本部下的職能或行使其在本部下的權力的過程中實際得知的所有事宜保密。
(2)
第(1)款的施行不得阻止專員或任何訂明人員 ——
(a)
除第(8)款另有規定外，在披露任何事宜是對妥善執行專員在本條例之下的職能或妥善行使專員在本條例之下的權力屬必要的情況下，披露該事宜；
(b)
在 ——
(i)
為本條例所訂罪行而進行的；及
(ii)
在任何法庭或裁判官席前進行的，
法律程序過程中，披露與該等程序有關的事宜；
(c)
向他認為適當的有關當局報告任何罪行的證據；
(d)
將專員或訂明人員認為可能是某人作出投訴的理由的第(1)款所提述的任何事宜，向該人披露。
(3)
在符合第(4)款的規定下，除專員認為若被披露便會涉及披露憑藉第8部下的豁免而不受第6保障資料原則所管限的個人資料的事宜外，專員可在其根據本條例作出的報告中，披露他認為為確立他的裁斷或建議所基於的理由而應披露的事宜。
(4)
如專員在進行視察或調查後作出報告，而該報告載有個人資料，則除非以下條件獲符合，否則專員不得發表該報告 ——
(a)
符合在其發表時將會採用的格式的該報告文本一份，已提供予有關資料使用者；
(b)
該文本附同一項書面通知，該通知邀請該資料使用者在獲送達該文本後的28日內，以書面向專員說明 ——
(i)
該資料使用者認為在該文本內是否有任何若被披露便會涉及披露憑藉第8部下的豁免而不受第6保障資料原則的條文所管限的個人資料的事宜；及
(ii)
該資料使用者是否反對披露該事宜；及
(c)
(i)
(b)段所提述的期間已屆滿而專員沒有收到任何該等說明；或
(ii)
專員收到該等說明，並 ——
(A)
從該報告中刪去屬該項說明的標的之事宜；或
(B)
決定不從該報告中刪去屬該項說明的標的之事宜，而 ——
(I)
第(6)款所提述的期間屆滿，而該資料使用者沒有根據該款提出上訴反對該決定；或
(II)
該上訴不成功或被撤回。
(5)
凡專員作出第(4)(c)(ii)(B)款所提述的決定，他須向作出有關的說明的有關資料使用者送達 ——
(a)
述明其決定；
(b)
告知該資料使用者他可根據第(6)款提出上訴反對該決定；及
(c)
附同本條的文本一份，
的書面通知。
(6)
在第(5)款下的述明第(4)(c)(ii)(B)款所提述的專員的決定的通知送達有關資料使用者後的14日內，該資料使用者可向行政上訴委員會提出上訴，反對該決定。
(7)
如以下條件獲符合，專員可為令香港以外地方的主管當局能夠執行該主管當局的有關職能，或協助該主管當局執行該主管當局的有關職能，向該主管當局披露事宜 ——
(a)
該主管當局已承諾受專員所施加的保密規定所約束；及
(b)
專員認為在該地方，有與本條例大體上相似的法律正在生效，或有與本條例達致相同目的之法律正在生效。
(8)
如以下條件獲符合，專員可為妥善執行專員在本條例之下的職能或妥善行使專員在本條例之下的權力，向在香港以外地方執行有關職能的主管當局披露事宜 ——
(a)
該主管當局已承諾受專員所施加的保密規定所約束；及
(b)
第(10)款指明的任何條件獲符合。
(9)
在第(7)及(8)款中 ——
有關職能 (relevant function)就香港以外地方的主管當局而言，指關乎以下事宜的職能︰對懷疑違反該地方在個人資料方面保障個人私隱的法律規定或規管性質規定，進行調查，以及執行該等規定。
(10)
有關條件如下 ——
(a)
專員認為在有關地方，有與本條例大體上相似的法律正在生效，或有與本條例達致相同目的之法律正在生效；
(b)
有關事宜所關乎的資料當事人已以書面同意有關披露；
(c)
專員有合理理由相信，在有關個案的整體情況下 ——
(i)
有關披露是避免針對有關資料當事人的不利行動，或減輕該等不利行動的影響而作出的；
(ii)
獲取該當事人對該項披露的書面同意，並非切實可行；及
(iii)
假使尋求該項同意屬切實可行，該當事人便會給予該項同意；
(d)
由於一項第8部所規定的豁免，有關事宜所關乎的個人資料獲豁免而不受第3保障資料原則的條文所管限；或
(e)
專員已採取所有合理預防措施，並已作出一切應作出的努力，確保有關事宜所關乎的個人資料不會在有關地方被人以某種形式收集、持有、處理或使用，而假使該地方是香港，以該種形式收集、持有、處理或使用該個人資料便會是違反本條例之下的規定的。
(11)
任何人違反第(1)款，即屬犯罪，一經定罪，可處第3級罰款及監禁6個月。
47. 須獲告知視察或調查結果的人
(1)
凡專員已完成一項視察，他須以他認為合適的方式及在他認為合適的時間，將以下事宜告知有關資料使用者 ——
(a)
該項視察的結果；
(b)
由該項視察引致的、專員認為是適合作出的關乎促進該資料使用者遵守本條例條文(尤其是各保障資料原則)的任何建議；
(c)
由該項視察引致的、專員擬根據第48條發表的任何報告；及
(d)
由該項視察引致的、專員認為適合作出的任何其他評論。
(2)
凡專員已完成一項調查，他須以他認為合適的方式及在他認為合適的時間，將以下事宜告知有關資料使用者 ——
(a)
該項調查的結果；
(b)
由該項調查引致的、專員認為是適合作出的關乎促進該資料使用者遵守本條例條文(尤其是各保障資料原則)的任何建議；
(c)
由該項調查引致的、專員擬根據第48條發表的任何報告；
(d)
他是否已決定因應該項調查向該資料使用者送達執行通知；及
(e)
由該項調查引致的、專員認為適合作出的任何其他評論。
(2A)
如專員決定因應一項調查，向資料使用者送達執行通知，專員可在根據第(2)款將關乎該項調查的資訊告知該資料使用者的同一時間，送達該通知。
(3)
凡專員已完成一項由投訴引發的調查，他須以他認為合適的方式及在他認為合適的時間，將以下事宜告知有關的投訴人 ——
(a)
該項調查的結果；
(b)
根據第(2)(b)款向有關資料使用者作出的任何建議；
(c)
由該項調查引致的、專員擬根據第48條發表的任何報告；
(d)
有關資料使用者或其代表對該等建議或報告作出的任何評論；
(e)
專員有否或是否已決定因應該項調查向有關資料使用者送達執行通知；
(f)
(如專員沒有如此送達執行通知，並已決定不如此送達該通知)投訴人根據第(4)款對此提出反對的權利；及
(g)
由該項調查引致的、專員認為適合作出的任何其他評論。
(3A)
如投訴人已撤回其投訴，第(3)款不適用。
(4)
投訴人可向行政上訴委員會提出上訴(如投訴人是就某名個人而屬有關人士的有關人士，則上訴可由該名個人提出或由投訴人及該名個人其中一人提出)，反對符合以下說明的由專員作出的決定 ——
(a)
決定的效果是專員沒有因應有關的調查而向有關資料使用者送達執行通知，並已決定不會如此行事；及
(b)
該投訴人是因根據第(3)款送達予他的通知而獲告知該項決定的。
48. 專員作出的報告
(1)
在符合第(3)款的規定下，專員在第36(b)條適用的情況下完成一項視察後，可 ——
(a)
發表列明由該項視察引致的、專員認為是適合作出的關乎促進有關資料使用者所屬的某類別資料使用者遵守本條例條文(尤其是各保障資料原則)的任何建議的報告；及
(b)
以他認為合適的方式發表該報告。
(2)
在符合第(3)款的規定下，專員在完成一項調查後，如認為如此行事是符合公眾利益的，可 ——
(a)
發表列明以下事項的報告 ——
(i)
該項調查的結果；
(ii)
由該項調查引致的、專員認為是適合作出的關乎促進有關資料使用者所屬的某類別的資料使用者遵守本條例條文(尤其是各保障資料原則)的任何建議；及
(iii)
由該項調查引致的、專員認為適合作出的任何其他評論；及
(b)
以他認為合適的方式發表該報告。
(3)
除第(4)款另有規定外，根據第(1)或(2)款發表的報告的擬訂形式，須以防止可從報告中確定任何個人的身分為準。
(4)
第(3)款不適用於屬以下人士的個人 ——
(a)
專員或訂明人員；
(b)
有關資料使用者。
49. 第47及48條不適用的情況
凡 ——
(a)
專員已完成一項調查(不論是否由投訴引發的調查)；
(b)
調查的結果是︰屬調查對象的作為或行為因為第8部下的豁免，而不屬違反本條例下的規定；及
(c)
第47及48條如就該項調查而適用，便相當可能會損害受該項豁免所保障的利益，
則 ——
(i)
為47及48條不得就該項調查而適用；而
(ii)
專員須以他認為合適的方式及在他認為合適的時間 ——
(A)
將該項調查的結果及該項調查引致的、他認為合適的其他評論，告知有關資料使用者；
(B)
(如該項調查是由投訴引發的)告知有關的投訴人謂該項調查的結果是︰專員信納屬調查對象的作為或行為不屬違反本條例下的規定(或相似意思的字眼)。
50. 執行通知
(1)
如專員在完成一項調查後，認為有關資料使用者正在或已經違反本條例之下的規定，專員可向該資料使用者送達書面通知，指示該資料使用者糾正該項違反，以及( 如適當的話)防止該項違反再發生。
(1A)
第(1)款所指的執行通知須 ——
(a)
述明專員持有第(1)款提述的意見，以及專員持有該意見的理由；
(b)
指明 ——
(i)
專員認為正在或已遭違反的規定；及
(ii)
構成該項違反的作為或不作為；
(c)
指明有關資料使用者須採取甚麼步驟(包括停止任何作為或行為)以糾正該項違反，以及(如適當的話)防止該項違反再發生；
(d)
指明須於何日或之前採取該等步驟；及
(e)
附有本條的文本。
(1B)
第(1A)(d)款指明的日期，不得早於第(7)款指明的可針對有關通知提出上訴的限期屆滿之時。
(2)
在決定是否送達執行通知時，專員須考慮該通知所關乎的違反，是否已對或是否相當可能會對屬該違反所關乎的個人資料的資料當事人的個人，做成損害或困擾。
(3)
執行通知所指明的糾正該通知所關乎的違反的步驟，以及(如適當的話)防止該項違反再發生的步驟，可 ——
(a)
在任何程度上，藉提述任何核准實務守則而擬訂；及
(b)
按所需形式擬訂，以讓有關資料使用者可從不同的糾正方式中，以及(如適當的話)防止方式中，作出選擇。
(4)
除第(5)款另有規定外，執行通知所指明的採取該通知所指明的步驟的限期不得在第(7)款所指明的上訴限期完結前屆滿，而如有該等上訴提出，在該上訴有決定或被撤回前不需採取該等步驟。
(5)
如專員認為因為特殊情況，執行通知所指明的步驟因事態緊急而應即採取 ——
(a)
他可在該通知中加入一項有該意思的陳述及他持該意見的理由；
(b)
凡專員如此加入該項陳述，第(4)款即不適用，但該通知不得規定須在該通知送達當日起計的7日期間屆滿前採取該等步驟。
(6)
專員可藉送達有關資料使用者的書面通知，撤銷執行通知。
(7)
有關資料使用者可在執行通知送達後14日內，向行政上訴委員會提出上訴反對該通知。
(8)
凡專員 ——
(a)
在調查完成前的任何時間就有關資料使用者持第(1)款所提述的意見；並
(b)
同時認為因為特殊情況，執行通知因事態緊急而應即送達有關資料使用者，
則即使該項調查未完成，他可如此送達該通知，而在該等情況下 ——
(i)
專員須在不損害須加入該通知任何其他事宜的原則下，在該通知中指明他持(b)段所提述的意見的理由；而
(ii)
本條例其他條文(包括本條)須據此解釋。
50A. 關乎執行通知的罪行
(1)
資料使用者違反執行通知，即屬犯罪 ——
(a)
一經首次定罪 ——
(i)
可處第5級罰款及監禁2年；及
(ii)
如罪行在定罪後持續，可處每日罰款$1,000；及
(b)
一經再次定罪 ——
(i)
可處第6級罰款及監禁2年；及
(ii)
如罪行在定罪後持續，可處每日罰款$2,000。
(2)
在為第(1)款所訂罪行而提起的法律程序中，被控告的資料使用者如證明自己已作出一切應作出的努力，以遵從有關執行通知，即可以此作為免責辯護。
(3)
如資料使用者在遵從某執行通知之後，故意作出某作為或有某不作為，違反本條例下的規定，而該作為或不作為與根據第50(1A)(b)條在該執行通知中指明者相同，該資料使用者即屬犯罪，一經定罪 ——
(a)
可處第5級罰款及監禁2年；及
(b)
如罪行在定罪後持續，可處每日罰款$1,000。
50B. 關乎沒有遵從專員的要求等的罪行
(1)
任何人如有以下情況，即屬犯罪 ——
(a)
該人無合法辯解而妨礙、阻撓或抗拒專員或任何訂明人員執行其在本部之下的職能(或行使其在本部之下的權力)；
(b)
該人無合法辯解而沒有遵從專員或任何訂明人員根據本部作出的合法要求；或
(c)
該人在專員或在任何訂明人員執行本部之下的職能或行使本部之下的權力的過程中 ——
(i)
向專員或該人員作出該人知道屬虛假或不相信屬真實的陳述；或
(ii)
以其他方式在知情下誤導專員或該人員。
(2)
任何人犯第(1)款所訂罪行，一經定罪，可處第3級罰款及監禁6個月。
第8部 豁免
51. 釋義
凡任何個人資料憑藉本部獲豁免而不受本條例任何條文管限，則就該資料而言及在該項豁免範圍內，該條文既不對任何人賦予任何權利，亦不對其施加任何規定，而與該條文有關(不論是直接有關或間接有關)的本條例其他條文須據此解釋。
51A. 執行司法職能
(1)
由法院、裁判官或司法人員在執行司法職能的過程中持有的個人資料，獲豁免而不受各保障資料原則、第4及5部及第36及38(b)條的條文所管限。
(2)
在本條中 ——
司法人員 (judicial
officer)具有《司法人員推薦委員會條例》(第92章)第2條給予該詞的涵義。
52. 家居用途
由個人持有並 ——
(a)
只與其私人事務、家庭事務或家居事務有關的個人資料；或
(b)
只是為消閒目的而如此持有的個人資料，
獲豁免而不受各保障資料原則、第4和5部及第36和38(b)條的條文所管限。
53. 僱傭——職工策劃
包含與 ——
(a)
填補任何系列的現正出缺或可能會出缺的僱傭職位；或
(b)
終止任何組別的個人的僱用，
的職工策劃建議有關的資訊的個人資料獲豁免而不受第6保障資料原則及第18(1)(b)條的條文所管限。
54. 僱傭——過渡性條文
(1)
凡個人資料 ——
(a)
是 ——
(i)
在緊接指定日之前被持有；
(ii)
由屬有關的資料當事人的僱主的資料使用者持有；及
(iii)
與該當事人的僱用有關；及
(b)
是由一名個人提供，並是在該當事人不會有途徑接觸該資料的暗喻或明示條件的規限下提供的，
該資料獲豁免而不受第6保障資料原則及第18(1)(b)條的條文所管限，直至緊接本條例制定之後的7年屆滿為止。
(2)
凡個人資料 ——
(a)
屬第(1)(a)款所適用的個人資料；或
(b)
是 ——
(i)
在指定日當日或以後才被持有；
(ii)
由屬有關的資料當事人的僱主的資料使用者持有；及
(iii)
與該當事人的僱用有關，
該資料獲豁免而不受第6保障資料原則及第18(1)(b)條的條文所管限，直至1996年7月1日為止。
55. 有關程序
(1)
屬有關程序的標的之個人資料獲豁免而不受第6保障資料原則及第18(1)(b)條的條文所管限，直至該程序完成為止。
(2)
在本條中 ——
有關程序 (relevant process) ——
(a)
除(b)段另有規定外，指任何程序，而個人資料是在該程序下由一個或多於一個的人為決定以下事宜(或為使以下事宜得予決定)予以考慮的 ——
(i)
就 ——
(A)
僱用或委任以擔任職位；
(B)
在僱用或職位方面的晉升或繼續留任；
(C)
解僱或免除職位；或
(D)
授予任何合約、名銜(包括學術及專業資格)、獎學金、榮譽或其他利益，
而言，有關的資料當事人的合適程度、是否合乎資格或具資歷；
(ii)
與有關的資料當事人有關的任何合約、名銜(包括學術及專業資格)、獎學金、榮譽或利益應否予以延續、修改或撤銷；或
(iii)
應否為有關的資料當事人違反其僱用條款或委任以擔任職位的條款而對他採取紀律行動；
(b)
如在某程序中，針對該等決定提出上訴(不論是根據條例或其他依據提出)是不獲容許的，則不包括該等程序；
完成 (completion)，就有關程序而言，指有關程序的定義(a)段所提述的有關決定的作出。
56. 個人評介
由資料使用者持有並包含符合以下說明的個人評介的個人資料 ——
(a)
由一名個人在其職業的正常過程以外作出的；及
(b)
與就現正出缺或可能會出缺的僱傭職位或其他職位的填補而言另一名個人的合適程度或其他條件有關的，
獲豁免，而 ——
(i)
在任何情況下，不受第6保障資料原則及第18(1)(b)條的條文所管限，但如(a)段所提述的個人已以書面告知該資料使用者他不反對該評介被(b)段所提述的個人閱覽(或用相似意思的字句)，則屬例外；或
(ii)
在該評介是在本條開始實施之日或以後作出的情況下，不受第6保障資料原則及第18(1)(b)條的條文所管限，直至(b)段所提述的個人已獲書面告知他已被接納或已被拒絕以填補該僱傭職位或其他職位(或用相似意思的字句)為止，
以先發生者為準。
57. 關於香港的保安等
(1)
凡個人資料是為保障關於香港的保安、防衞或國際關係的目的而由政府或代政府持有，則如第6保障資料原則及第18(1)(b)條的條文適用於該資料，便相當可能會損害本款所述的任何事宜的話，該資料獲豁免而不受該等條文所管限。
(2)
凡 ——
(a)
個人資料是為第(1)款所提述的目的而使用(不論該資料是否為該等目的而持有)；及
(b)
第3保障資料原則的條文就該等使用而適用便相當可能會損害該款所提述的任何事宜，
該資料獲豁免而不受第3保障資料原則的條文所管限，而在為任何人違反任何該等條文而針對他進行的法律程序中，如該人證明他當時有合理理由相信不如此使用該資料便相當可能會損害任何該等事宜，即為免責辯護。
(3)
就任何個人資料是否需有第(1)款下的豁免或曾否在任何時間需有第(1)款下的豁免的問題，可由行政長官或政務司司長決定，而一份由行政長官或政務司司長簽署並證明需有或曾在任何時間需有該項豁免的證明書，即為該事實的證據。
(4)
就第(2)款而言，一份由行政長官或政務司司長簽署的證明個人資料是為或曾為第(1)款所提述的任何目的而使用的證明書，即為該事實的證據。
(5)
行政長官或政務司司長可在第(3)或(4)款所提述的證明書中，就該證明書所關乎的個人資料及為該證明書所指明的理由，指示專員不得進行視察或調查，而在此情況下，專員須遵從該項指示。
(6)
看來是第(3)或(4)款所提述的證明書的文件，須獲收取為證據，而在沒有相反證據的情況下，該文件須當作為該等證明書。
(7)
在本條中 ——
保安 (security)包括防止或排拒無權進入香港及留在香港的人(包括按照《入境條例》(第115章)的條文被扣留的人)進入香港及留在香港；
國際關係 (international relations)包括與任何國際組織的關係。
58. 罪行等
(1)
為 ——
(a)
罪行的防止或偵測；
(b)
犯罪者的拘捕、檢控或拘留；
(c)
任何稅項的評定或收取；
(d)
任何人所作的不合法或嚴重不當的行為、或不誠實的行為或舞弊行為的防止、排除或糾正(包括懲處)；
(e)
防止或排除因 ——
(i)
任何人輕率的業務經營手法或活動；或
(ii)
任何人所作的不合法或嚴重不當的行為、或不誠實的行為或舞弊行為，
而引致的重大經濟損失；
(f)
確定有關的資料當事人的品格或活動是否相當可能對以下事情有重大不利影響 ——
(i)
由該資料使用者執行法定職能所關乎的事情；或
(ii)
與本段憑藉第(3)款而適用的職能的執行有關的事情；或
(g)
本段憑藉第(3)款而適用的職能的執行，
而持有的個人資料，在以下情況下獲豁免而不受第6保障資料原則及第18(1)(b)條的條文所管限——
(i)
該等條文適用於該資料便相當可能會損害本款所提述的任何事宜；或
(ii)
該等條文適用於該資料便相當可能會直接或間接識辨屬該資料來源的人的身分。
(1A)
如——
(a)
與香港以外某地區的政府有訂立根據《稅務條例》(第112章)第49(1A)條有效的安排；而
(b)
該地區的某稅項屬該等安排中某條文之標的，而該條文是規定須披露關乎該地區的稅項資料的，
則在第(1)(c)款中，稅項 (tax) 包括該稅項。
(2)
凡 ——
(a)
個人資料是為第(1)款所提述的目的而使用(不論該資料是否為該等目的而持有)；及
(b)
第3保障資料原則的條文就該等使用而適用便相當可能會損害該款所提述的任何事宜，
則該資料獲豁免而不受第3保障資料原則的條文所管限，而在為任何人違反任何該等條文而針對他進行的法律程序中，如該人證明他當時有合理理由相信不如此使用該資料便相當可能會損害任何該等事宜，即為免責辯護。
(3)
第(1)款(f)(ii)及(g)段適用於財經規管者的以下職能 ——
(a)
保障公眾免受因以下事情導致的財政損失的職能 ——
(i)
屬 ——
(A)
從事銀行、保險、投資或其他財經服務的提供；
(B)
從事公司的管理；
(BA)
從事已根據《強制性公積金計劃條例》(第485章)註冊的公積金計劃的管理；
(C)
從事《職業退休計劃條例》(第426章)所指的職業退休計劃的管理；或
(D)
公司股東，
的人的不誠實行為、不勝任、不良行為或嚴重不當的行為；或
(ii)
已獲或未獲解除破產令的破產人的行為；
(b)
維持或促進提供(a)(i)(A)段所提述的任何服務的任何體系的一般穩定性或有效運作的職能；或
(c)
為本款的施行而在第(4)款下的公告中指明的職能。
(4)
行政長官可為第(3)款的施行藉憲報公告指明財經規管者的職能。
(5)
現聲明 ——
(a)
第(3)款的施行不得損害第(1)款(a)、(b)、(c)、(d)及(f)(i)段就財經規管者而施行的概括性；
(b)
第(4)款下的公告是附屬法例。
(6)
在本條中 ——
犯罪者 (offender)指干犯罪行的人；
罪行 (crime)指 ——
(a)
香港法律所訂的罪行；或
(b)
(如個人資料是在與香港和香港以外地方的法律合作或執法合作有關連的情況下持有或使用的) 該地方的法律所訂的罪行。
58A. 《截取通訊及監察條例》所指的受保護成果及有關紀錄
(1)
如個人資料系統是由資料使用者為收集、持有、處理或使用屬受保護成果或有關紀錄的個人資料或包含於受保護成果或有關紀錄內的個人資料的目的而使用的，則該個人資料系統在它被如此使用的範圍內獲豁免，不受本條例的條文管限。
(2)
屬受保護成果或有關紀錄的個人資料或包含於受保護成果或有關紀錄內的個人資料獲豁免，不受本條例的條文管限。
(3)
在本條中 ——
有關紀錄 (relevant records)指 ——
(a)
關乎根據《截取通訊及監察條例》(第589章)為尋求發出訂明授權或器材取出手令或將訂明授權續期而提出的申請的文件及紀錄；或
(b)
關乎根據該條例發出或續期的任何訂明授權或器材取出手令(包括依據該授權或手令作出或就該授權或手令而作出的任何事宜)的文件及紀錄；
受保護成果 (protected product)具有《截取通訊及監察條例》(第589章)第2(1)條給予該詞的涵義；
訂明授權 (prescribed authorization)具有《截取通訊及監察條例》(第589章)第2(1)條給予該詞的涵義；
器材取出手令 (device retrieval
warrant)具有《截取通訊及監察條例》(第589章)第2(1)條給予該詞的涵義。
59. 健康
(1)
與有關的資料當事人的身體健康或精神健康有關的個人資料，獲豁免而不受以下任何或所有條文所管限 ——
(a)
第6保障資料原則及第18(1)(b)條的條文；
(b)
第3保障資料原則的條文，
但上述豁免僅在以下情況適用 ——
(i)
該等條文適用於該資料便相當可能會對該資料當事人的身體健康或精神健康造成嚴重損害；或
(ii)
該等條文適用於該資料便相當可能會對任何其他個人的身體健康或精神健康造成嚴重損害。
(2)
如第3保障資料原則的條文適用於關乎某資料當事人的身分或所在的個人資料，便相當可能會對 ——
(a)
該資料當事人的身體或精神健康造成嚴重損害；或
(b)
任何其他個人的身體或精神健康造成嚴重損害，
則該資料獲豁免而不受該等條文所管限。
59A. 未成年人的照顧及監護
凡香港警務處或香港海關向未成年人的有關人士轉移或披露該未成年人的個人資料，如以下條件獲符合，該資料獲豁免而不受第3保障資料原則的條文所管限 ——
(a)
該項轉移或披露的目的，是利便該有關人士對該未成年人行使妥善照顧及監護；
(b)
該項轉移或披露符合該未成年人的利益；及
(c)
該等條文就該項轉移或披露而適用，便相當可能會損害該有關人士對該未成年人行使妥善照顧及監護，或相當可能會損害該未成年人的利益。
60. 法律專業保密權
假如在法律上就某些資訊而享有法律專業保密權的聲稱是能夠成立的，包含該等資訊的個人資料獲豁免而不受第6保障資料原則及第18(1)(b)條的條文所管限。
60A. 導致自己入罪
(1)
如資料使用者就任何個人資料依從根據第6保障資料原則的條文或第18(1)(b)條提出的要求的後果，是該資料使用者可能會在任何法律程序中就並非由本條例訂定的罪行而入罪，該資料獲豁免而不受該條文或該條所管限。
(2)
如資料使用者依從根據第6保障資料原則的條文或第18(1)(b)條提出的要求而披露某項資訊，則在就本條例所訂罪行而提起的法律程序中，該項資訊不得獲接納為對該資料使用者不利的證據。
60B. 法律程序等
如個人資料是 ——
(a)
由任何成文法則、法律規則或香港法院的命令所規定或授權使用的，或是根據任何成文法則而規定或授權使用的；
(b)
在與於香港進行的法律程序有關連的情況下被規定而使用的；或
(c)
為確立、行使或維護在香港的法律權利所需要而使用的，
該資料獲豁免而不受第3保障資料原則的條文所管限。
61. 新聞
(1)
由 ——
(a)
其業務或部分業務包含新聞活動的資料使用者持有；及
(b)
該使用者純粹為該活動(及任何直接有關的活動)的目的而持有，
的個人資料，獲豁免而 ——
(i)
不受第6保障資料原則及第18(1)(b)及38(i)條的條文所管限，除非及直至該資料已發表或播放(不論在何處或藉何方法)；
(ii)
不受第36及38(b)條的條文所管限。
(2)
在以下情況，個人資料獲豁免而不受第3保障資料原則的條文所管限 ——
(a)
該資料的使用包含向第(1)款所提述的資料使用者披露該資料；及
(b)
作出該項披露的人有合理理由相信(並合理地相信)發表及播放(不論在何處及藉何方法)該資料(不論是否實際有發表或播放該資料)是符合公眾利益的。
(3)
在本條中 ——
新聞活動 (news activity)指任何新聞工作活動，並包括 ——
(a)
為向公眾發布的目的而進行 ——
(i)
新聞的搜集；
(ii)
關於新聞的文章或節目的製備或編纂；或
(iii)
對新聞或時事所作的評析；或
(b)
向公眾發布 ——
(i)
屬新聞的或關於新聞的文章或節目；或
(ii)
對新聞或時事所作的評析。
62. 統計及研究
在以下情況，個人資料獲豁免而不受第3保障資料原則的條文所管限 ——
(a)
該資料將會用於製備統計數字或進行研究；
(b)
該資料不會用於任何其他目的；及
(c)
所得的統計數字或研究成果不會以識辨各有關的資料當事人或其中任何人的身分的形式提供。
63. 第18(1)(a)條的豁免
凡查閱資料要求關乎獲豁免而憑藉第57或58條不受第18(1)(b)條所管限的個人資料(或如該資料曾存在，則本會獲該項豁免)，則如披露該資料的存在或不存在此事相當可能會損害受該項豁免保障的利益，該資料亦獲豁免而不受第18(1)(a)條所管限。
63A. 人類胚胎等
(1)
包含顯示某名身分可被辨別的個人是或可能是經由《人類生殖科技條例》(第561章)所指的生殖科技程序而誕生的資訊的個人資料，獲豁免而不受第6保障資料原則及第18(1)(b)條的條文所管限，但如根據該等條文而按照該條例第33條披露該資料，則屬例外。
(2)
凡查閱資料要求是關乎憑藉第(1)款獲豁免而不受第18(1)(b)條所管限的個人資料的，或是關乎假如存在便會獲該項豁免的個人資料的，則在披露該資料的存在或不存在相當可能會損害受該項豁免保障的利益的情況下，該資料亦獲豁免而不受第18(1)(a)條所管限。
63B. 盡職審查
(1)
凡一項建議商業交易涉及 ——
(a)
屬於資料使用者的業務或財產的轉移，或資料使用者股本的股份的轉移；
(b)
資料使用者的股權的變動；或
(c)
資料使用者與另一團體合併，
如該資料使用者在與該項建議交易有關連的情況下，為進行一項盡職審查而轉移或披露個人資料，而第(2)款指明的每項條件均獲符合，該項轉移或披露獲豁免而不受第3保障資料原則的條文所管限。
(2)
有關條件如下 ——
(a)
被轉移或披露的個人資料不超過進行該項盡職審查所需者；
(b)
在該項建議交易完成時，將會由該項交易的一方或因為該項交易而組織的新團體提供予有關資料當事人的貨品、設施或服務，與該資料使用者提供予該當事人者相同或類似；
(c)
取得有關資料當事人對該項轉移或披露的訂明同意，並非切實可行。
(3)
如建議商業交易的主要目的，是轉移、披露或為得益而提供有關個人資料，第(1)款不適用。
(4)
如資料使用者為一項就第(1)款描述的建議商業交易而進行的盡職審查的目的，而轉移或披露個人資料予某人，該人 ——
(a)
須只為該目的而使用該資料；及
(b)
須在該項盡職審查完成後，在切實可行範圍內，盡快 ——
(i)
將該資料歸還該資料使用者；及
(ii)
銷毀該人所保存的該資料的紀錄。
(5)
任何人違反第(4)款，即屬犯罪，一經定罪，可處第5級罰款及監禁2年。
(6)
在本條中 ——
為得益而提供 (provision for gain)就個人資料而言，指提供該資料，以獲得金錢或其他財產的回報，而不論 ——
(a)
該項回報是否以某條件獲符合為前提；或
(b)
提供該資料的人，是否維持對該資料的使用的任何控制；
盡職審查 (due diligence exercise)就建議商業交易而言，指審視該項交易的標的，以令交易一方能夠決定是否進行該項交易。
63C. 危急處境
(1)
如第1(3)保障資料原則及第3保障資料原則的條文適用於個人資料，便相當可能會損害以下任何事宜 ——
(a)
識辨某名個人的身分，而該人合理地被懷疑處於或該人正處於一個危及生命的處境之中；
(b)
將該名個人處於該處境一事，告知該人的家人或有關人士；
(c)
進行緊急拯救行動或提供緊急救助服務，
則該項個人資料獲豁免而不受該等條文所管限。
(2)
63D. 轉移紀錄予政府檔案處
轉移予政府檔案處的紀錄所載的個人資料，在政府檔案處僅為以下目的而使用該等紀錄的情況下，獲豁免而不受第3保障資料原則的條文所管限 ——
(a)
評核該等紀錄，以決定它們是否須予保存；或
(b)
整理及保存該等紀錄。
第9部 罪行及補償
64. 在未獲同意下披露個人資料屬罪行
(1)
任何人披露未經資料使用者同意而取自該資料使用者的某資料當事人的任何個人資料，而該項披露是出於以下意圖的，該人即屬犯罪 ——
(a)
獲取金錢得益或其他財產得益，不論是為了令該人或另一人受惠而獲取；或
(b)
導致該當事人蒙受金錢損失或其他財產損失。
(2)
(3)
任何人犯第(1)款所訂罪行，一經定罪，可處罰款$1,000,000及監禁5年。
(3A)
如任何人(披露者)在未獲資料當事人的相關同意下，披露該當事人的個人資料，而 ——
(a)
披露者的意圖，是導致該當事人或其任何家人蒙受任何指明傷害；或
(b)
披露者罔顧是否會(或相當可能會)導致該當事人或其任何家人蒙受任何指明傷害，
披露者即屬犯罪。
(3B)
任何人犯第(3A)款所訂罪行，一經定罪，可處第6級罰款及監禁2年。
(3C)
如 ——
(a)
任何人(披露者)在未獲資料當事人的相關同意下，披露該當事人的個人資料，而 ——
(i)
披露者的意圖，是導致該當事人或其任何家人蒙受任何指明傷害；或
(ii)
披露者罔顧是否會(或相當可能會)導致該當事人或其任何家人蒙受任何指明傷害；及
(b)
該項披露導致該當事人或其任何家人蒙受任何指明傷害，
披露者即屬犯罪。
(3D)
任何人犯第(3C)款所訂罪行，一經循公訴程序定罪，可處罰款$1,000,000及監禁5年。
(4)
在第(1)、(3A)或(3C)款所訂罪行的法律程序中，被控告的人如確立以下事宜，即為免責辯護 ——
(a)
該人合理地相信，有關披露對防止或偵測罪行屬必要；
(b)
任何成文法則、法律規則或法院命令規定作出或授權作出有關披露，或根據任何成文法則而規定作出或授權作出有關披露；
(c)
該人合理地相信有關披露是 ——
(i)
如屬第(1)款所訂罪行——在獲得有關資料使用者的同意下作出的；或
(ii)
如屬第(3A)或(3C)款所訂罪行——在獲得有關資料當事人的相關同意下作出的；或
(d)
該人 ——
(i)
純粹為合法的、第61(3)條所界定的新聞活動(或與之直接相關的活動)，而披露有關個人資料；及
(ii)
有合理理由相信，發表或播放該個人資料，是符合公眾利益的。
(5)
在以下情況下，就第(4)款所指的免責辯護而需要確立的事宜，須視作已由某人確立 ——
(a)
有足夠證據，就該事宜帶出爭論點；及
(b)
控方沒有提出足以排除合理疑點的證據，證明並非如此。
(6)
在本條中 ——
指明傷害 (specified harm)就某人而言，指 ——
(a)
對該人的滋擾、騷擾、纏擾、威脅或恐嚇；
(b)
對該人的身體傷害或心理傷害；
(c)
導致該人合理地擔心其安全或福祉的傷害；或
(d)
該人的財產受損；
相關同意 (relevant consent)就某資料當事人而言，指 ——
(a)
如該當事人屬第2(1)條中有關人士的定義(a)、(b)或(c)段所描述的個人——由該名個人的有關人士代該名個人給予的同意；或
(b)
在其他情況下——該當事人的同意。
64A. 雜項罪行
(1)
任何資料使用者無合理辯解而違反本條例下任何規定，即屬犯罪，一經定罪，可處第3級罰款。
(2)
第(1)款並不就以下違反而適用 ——
(a)
違反保障資料原則；
(b)
根據第14(11)、14A(6)、(7)或(8)、15(4A)或(7)、18(5)、22(4)、31(4)、32(5)、44(10)、46(11)、50A(1)或(3)、50B(1)、63B(5)或64(1)、(3A)或(3C)條屬罪行的違反；或
(c)
違反第6A或9A部下的規定。
64B. 簡易程序罪行的檢控期限
(1)
就本條例所訂的簡易程序罪行而提出的檢控，只可在干犯該罪行的日期之後的2年屆滿前展開。
附註 ——此規定取代《裁判官條例》(第227章)第26條所訂的時效。
(2)
在本條中 ——
簡易程序罪行 (summary
offence)指僅可循簡易程序審訊的罪行。
64C. 專員檢控罪行
(1)
專員可用本身的名義檢控以下罪行 ——
(a)
第64(1)或(3A)、66E(1)或(5)、66I(1)或66O(1)條所訂罪行；或
(b)
串謀犯上述罪行的罪行。
(2)
根據第(1)款檢控的罪行，須作為可循簡易程序審訊的罪行，由裁判官審訊。
(3)
本條並不減損律政司司長在檢控刑事罪行方面的權力。
65. 僱主及主事人的法律責任
(1)
任何人在其受僱用中所作出的任何作為或所從事的任何行為，就本條例而言須視為亦是由其僱主所作出或從事的，不論其僱主是否知悉或批准他作出該作為或從事該行為。
(2)
任何作為另一人的代理人並獲該另一人授權(不論是明示或默示，亦不論是事前或事後授權)的人所作出的任何作為或所從事的任何行為，就本條例而言須視為亦是由該另一人作出或從事的。
(3)
在根據本條例對任何人就其僱員被指稱作出的作為或從事的行為(視屬何情況而定)而提出的法律程序中，該人如證明他已採取切實可行的步驟，以防止該僱員作出該作為或從事該行為或在其受僱用過程中作出該類作為或從事該類行為，即為免責辯護。
(4)
為免生疑問，現聲明︰本條不就刑事法律程序而適用。
66. 補償
(1)
除第(4)款另有規定外，任何個人如因符合以下說明的違反事項而蒙受損害，則該名個人有權就該損害向有關的資料使用者申索補償 ——
(a)
遭違反的是本條例下的規定；
(b)
違反規定者是資料使用者；及
(c)
該違反規定事項全部或部分關乎個人資料而該名個人是資料當事人。
(2)
為免生疑問，現聲明︰第(1)款所提述的損害可以是或可包括對感情的傷害。
(3)
在憑藉本條針對任何人提出的法律程序中，如證明以下事項，即為免責辯護 ——
(a)
該人已採取在所有情況下屬合理所需的謹慎措施，以避免有關的違反規定事項發生；或
(b)
在因有關的個人資料不準確而發生的有關違反規定事項的個案中，該個人資料準確地記錄有關的資料使用者從資料當事人或第三者處所收到或取得的資料。
(4)
凡因有關的個人資料不準確而發生第(1)款所提述的違反規定事項，並因此而導致有關的個人蒙受該款所提述的損害，則不得就緊接本條開始實施後1年期屆滿前的任何時間所發生的損害，根據該款獲支付補償。
(5)
由某名個人倚賴第(1)款提起的法律程序須在區域法院提起，但可在原訟法庭取得的所有補救，均可在該等法律程序中取得。
66A. 協助受屈人士取得資料等
(1)
以幫助某人(受屈人士)決定是否根據第66條提起法律程序及(如該人如此行事)以最有效的方式擬訂及展呈其論點為出發點，專員可訂明 ——
(a)
受屈人士用以就以下事宜詰問答辯人的格式︰答辯人作出任何有關作為的理由，以及屬或可能屬有關的任何其他事宜；及
(b)
答辯人如意欲的話可用以答覆任何詰問的格式。
(2)
如受屈人士詰問(不論是否按照第(1)款提述的格式作出的)答辯人 ——
(a)
有關的問題及答辯人的任何答覆(不論是否按照該等表格作出的)在第(3)、(4)及(5)款的規限下，可在有關法律程序中獲接納為證據；及
(b)
如區域法院覺得答辯人故意地在無合理辯解的情況下，沒有在一段合理期間內作出答覆，或覺得答辯人的答覆言詞閃爍或含糊不清，區域法院可從此事中作出它認為公正及公平的推論。
(3)
專員可 ——
(a)
訂明詰問須於甚麼期間內送達，方可根據第(2)(a)款獲接納為證據；及
(b)
訂明詰問及答辯人的答覆可用何種方式送達。
(4)
根據《區域法院條例》(第336章)訂立的規則，可賦權予受理第66條所指的申索的區域法院在該項申索的擇定聆訊日期之前，裁定一項詰問或答覆是否根據本條而屬可獲接納的證據。
(5)
本條不損害規管區域法院所審理的法律程序中的非正審或初步事宜的任何其他成文法則或法律規則，並在規管證據可否在該等程序中獲接納的成文法則或法律規則的規限下，具有效力。
(6)
在本條中 ——
答辯人 (respondent)包括將會成為答辯人的人。
66B. 專員可就法律程序給予協助
(1)
根據第66條可提起法律程序以尋求補償的人可向專員提出申請，要求就該程序給予協助。
(2)
專員可考慮第(1)款所指的申請，如專員認為合適，可批准申請，在以下情況下，專員尤其可批准申請 ——
(a)
有關個案帶出一個原則性問題；或
(b)
在顧及有關個案的複雜性、申請人相對於答辯人或受牽涉的另一人的位置或任何其他事宜下，期望申請人在沒有協助下處理有關個案，是不合理的。
(3)
專員根據本條給予的協助可包括 ——
(a)
提供意見；
(b)
安排由律師或大律師提供意見或協助；
(c)
安排由任何人代表行事，包括通常由律師或大律師在法律程序的初步步驟或附帶步驟中給予的協助，或在達致或執行和解以避免或結束法律程序中給予的協助；及
(d)
專員認為適當的其他形式的協助。
(4)
除了在根據按照《區域法院條例》(第336章)第73F條訂立的規則准許的範圍內，第(3)(c)款不影響規管甚麼種類的人可在法律程序中出庭、進行法律程序、抗辯及向法庭陳詞的法律及常規。
(5)
如專員因根據本條向申請人提供協助而招致開支，該等開支(以《法院規則》所訂明的方式評定或評核者)的追討構成使專員受益的對以下項目的第一押記 ——
(a)
須由任何其他人(不須憑藉區域法院的判決或命令、協議或其他依據)就該項協助所關乎的事宜而付予該申請人的任何訟費或費用；及
(b)
在就該事宜達致避免或結束任何法律程序的妥協或和解安排之下，該申請人所具有的權利(在該等權利關乎任何訟費或費用的範圍內)。
(6)
第(5)款所設定的押記，受《法律援助條例》(第91章)下的押記所規限，亦受該條例中關乎將任何款項付入根據該條例設立的法律援助輔助計劃基金的條文所規限。
(7)
在本條中 ——
《法院規則》 (relevant rules)指根據《區域法院條例》(第336章)訂立的規則；
答辯人 (respondent)包括將會成為答辯人的人。
第9A部 第64條所訂罪行及相關事宜——調查及執法權力
第1分部釋義66C. 第9A部的釋義
在本部中 ——
材料 (material)指文件、資訊或物品；
指明調查 (specified
investigation)指對第64(1)、(3A)或(3C)、66E(1)或(5)、66I(1)或66O(1)條所訂罪行進行的調查。
66D. 專員要求提供材料及協助的權力
(1)
如專員就某項指明調查，合理地懷疑某人 ——
(a)
管有或控制(或可能管有或控制)與該項調查相關的材料；或
(b)
可能在其他方面有能力就該項調查協助專員，
則本條適用。
(2)
專員可藉向上述的人發出書面通知，要求該人 ——
(a)
凡專員合理地相信，某事宜(相干事宜)與有關指明調查相關——向專員提供該人管有或控制的、關乎相干事宜的材料；
(b)
在指明的時間及地點，面見專員，並回答關乎相干事宜的問題；
(c)
回答關乎相干事宜的書面問題；
(d)
作出關乎相干事宜的陳述；或
(e)
向專員提供專員為該項指明調查而合理地要求的所有協助。
(3)
第(2)款所指的通知，須 ——
(a)
符合指明格式；
(b)
由專員或訂明人員簽署；及
(c)
示明有關指明調查之標的事宜及目的。
(4)
專員亦可在上述通知內，指明 ——
(a)
有關材料須於何時何地提供；及
(b)
該材料須以何種方式及形式提供。
(5)
根據第(2)(a)款要求某人提供材料的權力，包括要求以下事宜的權力 ——
(a)
如該材料並非以可閱讀形式記錄——以符合下述說明的形式，交出該材料的複本 ——
(i)
屬可見及可閱讀形式；或
(ii)
能夠輕易地以可見及可閱讀形式從其中產生該複本的形式；及
(b)
如該材料以電子形式儲存——該人作出以下事情 ——
(i)
就操作載有該材料的設備，給予指示；及
(ii)
提供適當系統，以將該材料轉為紙上書面形式。
(6)
根據第(2)(a)款要求某人提供材料的權力，包括作出以下作為的權力 ——
(a)
(如該人有提供該材料)採取以下行動 ——
(i)
複製該材料，或摘錄其內容；
(ii)
在為有關指明調查而合理所需的期間內，保留該材料；或
(iii)
要求該人，或要求專員合理地相信能夠給予關於該材料的解釋或進一步詳情的另一人，給予關於該材料的解釋或進一步詳情；及
(b)
(如該人沒有提供該材料)要求該人(盡其所知所信)述明該材料在何處。
(7)
如專員根據第(2)(a)款行使權力，要求某人向專員提供電子器材，該權力只可在第66G條的規限下行使。
66E. 關於第66D條的罪行
(1)
任何人沒有遵從根據第66D(2)條發予該人的通知的要求，即屬犯罪。
(2)
任何人犯第(1)款所訂罪行 ——
(a)
一經循簡易程序定罪——可處第5級罰款及監禁6個月；或
(b)
一經循公訴程序定罪——可處罰款$200,000及監禁1年。
(3)
被控犯第(1)款所訂罪行的人，如確立該人對沒有遵從有關要求有合理辯解，即為免責辯護。
(4)
在以下情況下，某人須視作已確立該人有第(3)款所提述的合理辯解 ——
(a)
有足夠證據帶出以下爭論點：該人有該合理辯解；及
(b)
控方沒有提出足以排除合理疑點的證據，證明並非如此。
(5)
任何人出於詐騙意圖 ——
(a)
沒有遵從根據第66D(2)條發予該人的通知的要求；或
(b)
在充作遵從上述要求時，提供任何材料、給予任何答覆、指示、解釋或詳情，或作出任何陳述，而該材料、答覆、指示、解釋、詳情或陳述，在要項上屬虛假或具誤導性，
該人即屬犯罪。
(6)
任何人犯第(5)款所訂罪行 ——
(a)
一經循簡易程序定罪——可處第6級罰款及監禁6個月；或
(b)
一經循公訴程序定罪——可處罰款$1,000,000及監禁2年。
(7)
任何人不得僅以遵從根據第66D(2)條發予該人的通知的要求可能會導致該人入罪為理由，而獲免遵從該要求。
66F. 在法律程序中使用導致入罪的證據
(1)
在以下情況下，第(2)款適用 ——
(a)
專員根據第66D(2)條向某人施加要求，要求該人就某問題給予答覆、給予指示、解釋或詳情，或作出陳述；
(b)
該答覆、指示、解釋、詳情或陳述(所要求事項)可能會導致該人入罪；及
(c)
該人在給予或作出所要求事項前，聲稱該事項可能會導致該人入罪。
(2)
有關要求、問題及所要求事項，不得在刑事法律程序中，獲接納為不利上述的人的證據，但如該人就所要求事項，被控犯以下罪行，則就該罪行而進行的刑事法律程序，不在此限 ——
(a)
第66E(5)條所訂罪行；或
(b)
《刑事罪行條例》(第200章)第V部所訂罪行。
(3)
如在有關刑事法律程序中，給予或作出所要求事項的人，提出關於該事項的證據或提問關於該事項的問題，或有人代該人提出該項證據或提問該問題，則第(2)款不適用。
(4)
凡專員根據第66D(2)條向某人施加要求，要求該人給予或作出所要求事項，則專員須在施加該要求之時或之前，確保該人獲告知或提醒第(2)款就有關要求、問題及所要求事項可否獲接納為證據而施加的限制。
66G. 可就處所及電子器材行使的權力
(1)
裁判官如因經專員或任何訂明人員宣誓而作的告發，信納有合理理由懷疑 ——
(a)
有人已經、正在或即將犯第64(1)、(3A)或(3C)、66E(1)或(5)、66I(1)或66O(1)條所訂罪行；及
(b)
有以下情況 ——
(i)
在某處所內，有就某項指明調查而言屬證據的材料，或有載有該等證據的材料；或
(ii)
有就某項指明調查而言屬證據的材料，或有載有該等證據的材料，儲存於某電子器材內，
則可發出手令，授權專員或任何訂明人員(連同對協助獲如此授權的專員或訂明人員屬必要的任何人(不論是否警務人員))行使第(2)或(3)款(視屬何情況而定)所提述的權力。
(2)
可就第(1)(b)(i)款所述的處所行使的權力如下 ——
(a)
進入和搜查該處所(在必要時，使用在當時情況下屬合理的武力進入和搜查)；
(b)
在該處所內，進行有關指明調查；及
(c)
如專員或任何訂明人員合理地懷疑，在該處所內的某材料就該項指明調查而言屬證據，或載有該等證據——檢取、移走和扣留該材料。
(3)
可就第(1)(b)(ii)款所述的電子器材行使的權力如下 ——
(a)
接達該器材；
(b)
檢取和扣留該器材；
(c)
將該器材儲存的任何材料解密；
(d)
如專員或任何訂明人員合理地懷疑，該器材儲存的某材料(相關材料)，就有關指明調查而言屬證據，或載有該等證據——搜尋相關材料；
(e)
使相關材料以可見及可閱讀形式重現；
(f)
將相關材料轉為紙上書面形式；及
(g)
複製相關材料，或摘錄其內容，以及取去該等複本或摘錄。
(4)
手令須符合附表6第3部所列的格式。
(5)
手令持續有效，直至其發出日期之後的14日屆滿為止。
(6)
在手令下的權力的行使過程中，指明人士須免費提供專員或任何訂明人員為有關指明調查而合理地要求的設施及協助。
(7)
在手令下的權力的行使過程中，如任何指明人士質疑行使該權力的權限，專員或任何訂明人員須出示該手令，以供該指明人士查閱。
(8)
專員或任何訂明人員如 ——
(a)
合理地懷疑有人已經、正在或即將犯第64(1)、(3A)或(3C)、66E(1)或(5)、66I(1)或66O(1)條所訂罪行；
(b)
合理地懷疑有就某項指明調查而言屬證據的材料，或有載有該等證據的材料，儲存於某電子器材內；及
(c)
信納申請第(1)款所指的手令所造成的延擱，相當可能會使接達該器材的目的不能達成，或者由於任何原因，作出上述申請，並非合理地切實可行，
則可在無手令下接達該器材。
(9)
作出拘捕(不論是否根據第66H條作出)的人根據普通法可就電子器材行使的權力，不受第(1)及(8)款影響。
(10)
凡在行使接達電子器材的權力所處的情況中，有在普通法下對某人的私隱的保障，則專員或有關訂明人員在行使第(8)款所指的權力時，須顧及該等保障。
(11)
在本條中 ——
指明人士 (specified person)指 ——
(a)
如手令是就第(1)(b)(i)款所述的處所發出的——在該處所內的人；或
(b)
如手令是就第(1)(b)(ii)款所述的電子器材發出的——管有或控制該器材的人；
處所 (premises)具有第42(11)條所給予的涵義。
66H. 截停、搜查和拘捕人的權力
(1)
獲授權人員如合理地懷疑，某人已犯第64(1)、(3A)或(3C)、66E(1)或(5)、66I(1)或66O(1)條所訂罪行，則可在無手令下截停、搜查和拘捕該人。
(2)
如任何人抗拒或企圖逃避根據第(1)款進行的搜查或拘捕，有關獲授權人員可使用在當時情況下屬合理的武力，以進行搜查或拘捕。
(3)
獲授權人員在根據第(1)款拘捕某人(被捕人)後，可搜尋符合以下說明的物品，並接管該物品 ——
(a)
在被捕人身上發現的，或在拘捕地點或該地點附近發現的；及
(b)
該人員合理地懷疑該物品 ——
(i)
如被捕人因某罪行而被拘捕——與該罪行相關；或
(ii)
可有助了解被捕人的品性或活動。
(4)
有關獲授權人員須 ——
(a)
將被捕人帶往專員的辦事處，作進一步查訊；或
(b)
將被捕人帶往警署，以按照《警隊條例》(第232章)處置。
(5)
有關獲授權人員可要求被捕人 ——
(a)
述明其姓名及通訊地址；及
(b)
出示其身分證明文件，以供查閱。
(6)
被捕人不得被扣留超過48小時(自被拘捕之時起計)而不予落案起訴並帶到裁判官席前應訊。
(7)
在本條中 ——
身分證明文件 (proof of
identity)具有《入境條例》(第115章)第17B(1)條所給予的涵義；
獲授權人員 (authorized officer)指 ——
(a)
專員；或
(b)
專員為施行本條而授權的人。
66I. 關於第66G及66H條的罪行
(1)
在第66G或66H條下的權力的行使過程中，任何人如無合法辯解而妨礙、阻撓或抗拒 ——
(a)
專員；
(b)
訂明人員；
(c)
專員為施行第66H條而授權的人；或
(d)
任何協助專員或訂明人員的人，
即屬犯罪。
(2)
任何人犯第(1)款所訂罪行，一經定罪，可處第3級罰款及監禁6個月。
(3)
在第(1)款所訂罪行的刑事法律程序中 ——
(a)
提出有第(1)款所提述的合法辯解的人，負有確立該人有該合法辯解的責任；及
(b)
在以下情況下，該人須視作已確立該人有該合法辯解 ——
(i)
有足夠證據帶出以下爭論點：該人有該合法辯解；及
(ii)
控方沒有提出足以排除合理疑點的證據，證明並非如此。
66J. 第9A部第4分部的釋義
在本分部中 ——
書面訊息 (written message)包括書面形式的以下訊息 ——
(a)
文字訊息或圖像訊息；及
(b)
結合文字及圖像的訊息；
停止披露行動 (cessation
action)——參閱第66L條；
停止披露通知 (cessation
notice)指根據第66M(1)或(2)條送達的通知；
電子訊息 (electronic message)包括電子形式的以下訊息 ——
(a)
文字訊息、語音訊息、聲音訊息、圖像訊息或影片訊息；及
(b)
結合文字、語音、聲音、圖像或影片的訊息；
標的披露 (subject
disclosure)——參閱第66K條；
標的訊息 (subject
message)的涵義如下：凡有標的披露藉某書面訊息或電子訊息作出，則該訊息(不論是否在香港存在)即屬標的訊息。
66K. 標的披露的涵義
(1)
就本分部而言，凡某人(披露者)在以下情況下披露資料當事人的個人資料(不論是否在香港披露)，則該項披露即屬標的披露 ——
(a)
在該項披露作出時，該當事人 ——
(i)
屬香港居民；或
(ii)
身處香港；及
(b)
披露者在未獲該當事人的相關同意下，披露上述個人資料，而 ——
(i)
披露者的意圖，是導致該當事人或其任何家人蒙受任何指明傷害；或
(ii)
披露者罔顧是否會(或相當可能會)導致該當事人或其任何家人蒙受任何指明傷害。
(2)
在本條中 ——
指明傷害 (specified
harm)具有第64(6)條所給予的涵義；
相關同意 (relevant
consent)具有第64(6)條所給予的涵義。
66L. 停止披露行動的涵義
(1)
就本分部而言，停止披露行動就標的訊息而言，指停止或限制藉該訊息而作出的標的披露的任何行動，包括移除該訊息。
(2)
就第(1)款而言，停止披露行動就屬電子訊息的標的訊息而言，包括作出以下作為的行動 ——
(a)
從該訊息發布所在的電子平台(相關平台)上，將該訊息移除；
(b)
停止或限制任何人 ——
(i)
透過相關平台，接達該訊息；
(ii)
接達相關平台上該訊息發布所在的部分；或
(iii)
接達整個相關平台；或
(c)
終止 ——
(i)
為相關平台上該訊息發布所在的部分，提供主機服務；或
(ii)
為整個相關平台，提供主機服務。
(3)
在本條中 ——
中介服務 (intermediary
service)的涵義如下 ——
(a)
某項服務如容許終端用户透過傳輸服務，接達源自第三方的材料，即屬中介服務；
(b)
某項服務如屬透過傳輸服務，將源自第三方的材料傳送至終端用户的服務，即屬中介服務；或
(c)
凡某項服務屬顯示搜尋結果索引的服務(搜索服務)，而該索引是向透過傳輸服務而使用該項搜索服務作搜尋的終端用户顯示的，且每個相關搜尋結果，將該用户連結至託管或存儲位置與該索引所處位置有所不同的內容，該項搜索服務即屬中介服務；
主機服務 (hosting
service)的涵義如下：凡某人託管任何曾在電子平台上寄發的存儲材料，而該人或另一人就該平台提供中介服務，則託管該材料的服務，即屬主機服務；
接達 (access)包括 ——
(a)
在符合先決條件(包括使用密碼)下的接達；
(b)
藉推播技術接達；及
(c)
藉常設要求接達；
傳輸服務 (carriage
service)指藉着導向電磁能、無導向電磁能或以上兩者而傳輸通訊的服務；
電子平台 (electronic
platform)指在電子系統中提供的中介服務平台。例子 ——
(a)
網站；及
(b)
網上應用程式。
66M. 送達停止披露通知
(1)
如專員有合理理由相信 ——
(a)
有標的訊息存在；及
(b)
某名香港人士有能力就該訊息採取停止披露行動(不論是否在香港採取)，
則專員可向該人送達書面通知，指示該人採取該停止披露行動。
(2)
此外，如專員有合理理由相信 ——
(a)
有屬電子訊息的標的訊息存在；及
(b)
某非港人服務提供者有能力就該訊息採取停止披露行動(不論是否在香港採取)，
則專員可向該提供者送達書面通知，指示該提供者採取該停止披露行動。
(3)
停止披露通知須 ——
(a)
述明第(1)或(2)款所述的專員相信之事，以及專員相信該事所據的理由；
(b)
在合理地切實可行的範圍內，透過足以使有關停止披露行動得以採取的方式，示明有關標的訊息；
(c)
指明須採取的停止披露行動；
(d)
指明須於何日或之前採取該停止披露行動；及
(e)
附有本條及第66N及66O條的文本。
(4)
專員可藉向獲送達停止披露通知的人送達書面通知，撤銷該停止披露通知。
(5)
在本條中 ——
非港人服務提供者 (non-Hong Kong service
provider)指已經或正在向任何香港人士提供服務的人(並非香港人士者)，不論服務是否在香港提供；
香港人士 (Hong Kong person)指 ——
(a)
身處香港的個人；或
(b)
符合以下說明的團體 ——
(i)
在香港成立為法團、設立或註冊；或
(ii)
在香港有業務地點。
66N. 上訴反對停止披露通知
(1)
如專員於某日向某人送達停止披露通知，則在該日之後的14日內，以下人士可向行政上訴委員會提出上訴，反對該通知 ——
(a)
該人；或
(b)
受該通知影響的任何其他人。
(2)
上訴不影響有關停止披露通知的施行。
66O. 關於停止披露通知的罪行
(1)
獲送達停止披露通知的人違反該通知，即屬犯罪 ——
(a)
首次定罪——可處第5級罰款及監禁2年；如屬持續罪行，則可就該罪行持續期間的每一日，另處罰款$1,000；及
(b)
其後每次定罪——可處第6級罰款及監禁2年；如屬持續罪行，則可就該罪行持續期間的每一日，另處罰款$2,000。
(2)
就某停止披露通知而被控犯第(1)款所訂罪行的人，如確立 ——
(a)
該人對違反該停止披露通知有合理辯解；或
(b)
(在不局限(a)段的原則下)有以下情況 ——
(i)
在顧及有關的停止披露行動的性質、難度或複雜性後，期望該人遵從該停止披露通知是不合理的；
(ii)
由於該人遵從該停止披露通知所需的科技並非該人合理可得，期望該人遵從該停止披露通知是不合理的；或
(iii)
由於有以下風險存在，期望該人遵從該停止披露通知是不合理的：對第三方招致相當程度損失，或以其他方式對第三方的權利造成相當程度損害，
即為免責辯護。
(3)
在以下情況下，就第(2)款所指的免責辯護而需要確立的事宜，須視作已由有關的人確立 ——
(a)
有足夠證據，就該事宜帶出爭論點；及
(b)
控方沒有提出足以排除合理疑點的證據，證明並非如此。
66P. 免負民事法律責任
任何人不得僅因遵從送達予該人的停止披露通知，而招致對另一人的任何民事法律責任，不論是在合約法、侵權法、衡平法或是在其他法律下產生的民事法律責任亦然。
66Q. 強制令
(1)
原訟法庭(法庭)如信納某人(或屬某類別或描述的人)已經、正在或相當可能會作出構成第64(1)、(3A)或(3C)條所訂罪行的行為，可應專員提出的申請，按法庭認為適當的條款，發出強制令。
(2)
不論是否有以下情況，法庭根據第(1)款發出針對某人(或屬某類別或描述的人)的強制令的權力均可予行使 ——
(a)
法庭覺得該人擬再次作出或擬繼續作出屬該款提述的種類的行為；
(b)
該人先前曾作出該類行為；或
(c)
如該人作出該類行為，便會對任何其他人造成相當程度損害的迫切危險。
(3)
如專員根據第(1)款提出申請，而法庭認為在裁定該申請之前，發出臨時強制令屬合宜，則法庭可發出臨時強制令。
(4)
法庭可更改或撤銷根據第(1)或(3)款發出的強制令。
(5)
《高等法院規則》(第4章，附屬法例A)就根據本條向法庭提出的申請而適用，亦就法庭根據本條發出的強制令而適用。
66R. 專員及其他人須保密
(1)
除第(2)及(3)款另有規定外，凡以下人士(有關的人)在執行本部下的職能的過程中，或在行使本部下的權力的過程中，實際得知任何事宜，有關的人須將該事宜保密 ——
(a)
專員；
(b)
訂明人員；
(c)
專員為施行第66H條而授權的人；或
(d)
任何協助專員或訂明人員的人。
(2)
第(1)款的施行，並不阻止有關的人 ——
(a)
除第(3)款另有規定外，在披露任何事宜是對下述事情屬必要的情況下，向任何人(包括律政司司長及警務處處長)披露該事宜：妥善執行專員在本條例下的職能，或妥善行使專員在本條例下的權力；
(b)
在符合以下說明的法律程序的過程中，披露與該等程序相關的事宜 ——
(i)
就本條例所訂罪行進行的；及
(ii)
在任何法院或裁判官席前進行的；
(c)
向有關的人認為適當的有關當局，報告任何罪行的證據；或
(d)
如有關的人屬第(1)(a)、(b)或(c)款所述者——將有關的人認為可能構成某人(或會作投訴者)作出投訴的理由的第(1)款所提述的任何事宜，向或會作投訴者披露。
(3)
第46(7)、(8)、(9)及(10)條就第(1)款所述的事宜而適用。
(4)
任何人違反第(1)款，即屬犯罪，一經定罪，可處第3級罰款及監禁6個月。
66S. 投訴人須獲告知指明調查的結果
在完成由某項投訴引發的指明調查後，專員須在其認為適當的時間，以其認為適當的方式，將以下事宜告知有關投訴人 ——
(a)
該項調查的結果；及
(b)
由該項調查引致的、專員認為適當的其他事宜。
第10部 雜項條文
67. 專員指明格式的權力
(1)
在符合第(2)款的規定下，專員可就本條例規定須符合指明格式的任何文件，及就為本條例的施行而須有的其他文件，訂明他認為合適的格式。
(2)
第(1)款賦予專員的權力，須受本條例下任何指明格式或其他格式的內容須予遵從的任何明文規定所規限，但專員如認為他就有關格式行使該權力並不違反該明文規定，則該規定不得限制他就有關格式行使該權力。
(3)
專員可行使第(1)款賦予他的權力，以 ——
(a)
在第(1)款所提述的任何文件的指明格式內加入一項 ——
(i)
須由以該格式填備表格的人作出；及
(ii)
須表明該格式內所載詳情是否盡該人所知所信屬真實及正確，
的法定聲明；
(b)
按他認為合適的情況，為第(1)款所提述的任何文件指明2款或2款以上的格式，以供選擇，或供在某些情況下或在某些個案中使用。
(4)
根據本條指明格式的表格 ——
(a)
須按照表格中指明的指引或指示填寫；
(b)
須附同表格中指明的文件；及
(c)
若需在填妥後交予 ——
(i)
專員；
(ii)
代專員行事的另一人；或
(iii)
任何其他人，
須以在該表格中指明的方式(如有的話)如此提交。
68. 通知的送達
根據本條例須向或可向某人(不論如何描述該人)送達的通知(不論如何描述該通知)，在以下情況，在沒有相反證據的情況下即須當作已經送達 ——
(a)
就個人而言，該通知已 ——
(i)
遞交予他；
(ii)
留在該名個人在香港或其他地方最後為人所知的供送達用途的地址，或該名個人在香港或其他地方最後為人所知的居住地點或營業地點；
(iii)
以郵遞方式寄往該名個人在香港或其他地方最後為人所知的供送達用途的地址，或該名個人在香港或其他地方最後為人所知的郵遞地址；
(iv)
以電傳、圖文傳真或其他相似方法傳送到該名個人在香港或其他地方最後為人所知的供送達用途的地址，或該名個人在香港或其他地方最後為人所知的郵遞地址，或該名個人在香港或其他地方最後為人所知的居住地點或營業地點；或
(v)
以電郵傳送到該名個人最後為人所知的電郵地址，或以其他相似電子傳遞方法，傳送予該名個人；
(b)
就公司而言，該通知已 ——
(i)
交予或送達該公司的高級人員；
(ii)
留在該公司在香港或其他地方最後為人所知的供送達用途的地址，或該公司在香港或其他地方最後為人所知的營業地點；
(iii)
以郵遞方式寄往該公司在香港或其他地方最後為人所知的供送達用途的地址，或該公司在香港或其他地方最後為人所知的郵遞地址；
(iv)
以電傳、圖文傳真或其他相似方法傳送到該公司在香港或其他地方最後為人所知的供送達用途的地址，或該公司在香港或其他地方最後為人所知的郵遞地址，或該公司在香港或其他地方最後為人所知的營業地點；或
(v)
以電郵傳送到該公司最後為人所知的電郵地址，或以其他相似電子傳遞方法，傳送予該公司；
(c)
就合夥而言 ——
(i)
該通知按照(a)段遞交予、留給、寄予或傳送予屬個人的任何合夥人；或
(ii)
該通知按照(b)段交予、送達、留給、寄予或傳送予屬公司的任何合夥人；
(d)
就持有授權書而根據該授權書獲授權代另一人接受所送達的文件的人(獲授權人)而言 ——
(i)
若獲授權人屬個人，指該通知已按照(a)段遞交、留下、寄出或傳送；
(ii)
若獲授權人屬公司，指該通知已按照(b)段交付、送達、留下、寄出或傳送；
(iii)
若獲授權人屬合夥，指該通知已按照(a)段遞交予、留給、寄予或傳送予屬個人的任何合夥人；或
(iv)
若獲授權人屬合夥，指該通知已按照(b)段交予、送達、留給、寄予或傳送予屬公司的任何合夥人。
69. 規例——費用
(1)
專員可訂立規例訂明須就任何事項、服務或設施(根據本條例是須就該事項、服務或設施繳付訂明費用予專員的)付給專員的費用。
(2)
根據第(1)款訂立的規例所訂明的任何費用款額，不須受以參照有關的行政成本或其他成本的方式的限制(該等行政成本及其他成本是指就提供有關費用所關乎的事項、服務或設施而招致或相當可能招致的)；專員亦可就規例中指明的某些情況或某些個案而為相同的事項、服務或設施訂明不同的費用。
70. 規例——一般條文
(1)
政制及內地事務局局長可就以下所有或任何事項訂立規例 ——
(a)
在資料使用者紀錄簿內所須記入的詳情，包括第27(2)(a)、(b)及(c)條所提述的詳情；
(b)
訂明任何根據本條例須予訂明或可予訂明的事情。
(2)
根據本條訂立的任何規例可 ——
(a)
授權專員就一般情況或就某個案豁免任何人使其無須遵守有關規例；
(b)
就不同的情況訂定不同的條文，及為某個案或某類個案訂定條文；
(c)
限於只適用於其本身所訂明的情況。
(3)
根據本條訂立的任何規例，可就違反規例訂明罪行，並可規定就任何該等罪行可處不超逾第3級的罰款及監禁不超逾2年；如屬持續罪行，可處每日罰款不超逾$1,000。
71. 附表2、4及6的修訂
行政長官會同行政會議可藉憲報公告修訂附表2、4及6。
72.
73.
74. 使用附表6所列格式
須符合附表6所列的格式的手令，可採用作出有關情況所需的變通或更改並具有相類效果的格式。
75. 《2021年個人資料(私隱)(修訂)條例》的過渡條文
(1)
《原有條例》繼續就於生效日期之前干犯的《原有條例》第64(1)或(2)條所訂罪行而適用，猶如《2021年修訂條例》不曾制定一樣。
(2)
在本條中 ——
《2021年修訂條例》 (2021 Amendment
Ordinance)指《2021年個人資料(私隱)(修訂)條例》(2021年第32號)；
*
生效日期 (commencement date)指《2021年修訂條例》的生效日期；《原有條例》 (pre-amended
Ordinance)指在緊接生效日期之前有效的本條例。
附表1 保障資料原則
[第2(1)及(6)條]
1. 第1原則——收集個人資料的目的及方式
(1)
除非 ——
(a)
個人資料是為了直接與將會使用該資料的資料使用者的職能或活動有關的合法目的而收集；
(b)
在符合(c)段的規定下，資料的收集對該目的是必需的或直接與該目的有關的；及
(c)
就該目的而言，資料屬足夠但不超乎適度，
否則不得收集資料。
(2)
個人資料須以 ——
(a)
合法；及
(b)
在有關個案的所有情況下屬公平，
的方法收集。
(3)
凡從或將會從某人收集個人資料，而該人是資料當事人，須採取所有切實可行的步驟，以確保 ——
(a)
他在收集該資料之時或之前，以明確或暗喻方式而獲告知 ——
(i)
他有責任提供該資料抑或是可自願提供該資料；及
(ii)
(如他有責任提供該資料)他若不提供該資料便會承受的後果；及
(b)
但在以下情況屬例外︰該資料是為了在本條例第8部中指明為個人資料就其而獲豁免而不受第6保障資料原則的條文所管限的目的而收集，而遵守本款條文相當可能會損害該目的。他 ——
(i)
在該資料被收集之時或之前，獲明確告知 ——
(A)
該資料將會用於甚麼目的(須一般地或具體地說明該等目的)；及
(B)
該資料可能移轉予甚麼類別的人；及
(ii)
在該資料首次用於它們被收集的目的之時或之前，獲明確告知 ——
(A)
他要求查閱該資料及要求改正該資料的權利；
(B)
處理向有關資料使用者提出的該等要求的個人的姓名
(
或職銜)
及其地址，2. 第2原則——個人資料的準確性及保留期間
(1)
須採取所有切實可行的步驟，以 ——
(a)
確保在顧及有關的個人資料被使用於或會被使用於的目的(包括任何直接有關的目的)下，該個人資料是準確的；
(b)
若有合理理由相信在顧及有關的個人資料被使用於或會被使用於的目的(包括任何直接有關的目的)下，該個人資料是不準確時，確保 ——
(i)
除非該等理由不再適用於該資料(不論是藉着更正該資料或其他方式)及在此之前，該資料不得使用於該目的；或
(ii)
該資料被刪除；
(c)
在於有關個案的整體情況下知悉以下事項屬切實可行時 ——
(i)
在指定日當日或之後向第三者披露的個人資料，在顧及該資料被使用於或會被使用於的目的(包括任何直接有關的目的)下，在要項上是不準確的；及
(ii)
該資料在如此披露時是不準確的，
確保第三者 ——
(A)
獲告知該資料是不準確的；及
(B)
獲提供所需詳情，以令他能在顧及該目的下更正該資料。
(2)
須採取所有切實可行的步驟，以確保個人資料的保存時間不超過將其保存以貫徹該資料被使用於或會被使用於的目的(包括任何直接有關的目的)所需的時間。
(3)
在不局限第(2)款的原則下，如資料使用者聘用(不論是在香港或香港以外聘用)資料處理者，以代該資料使用者處理個人資料，該資料使用者須採取合約規範方法或其他方法，以防止轉移予該資料處理者的個人資料的保存時間超過處理該資料所需的時間。
(4)
在第(3)款中 ——
資料處理者 (data processor)指符合以下兩項說明的人 ——
(a)
代另一人處理個人資料；及
(b)
並不為該人本身目的而處理該資料。
3. 第3原則——個人資料的使用
(1)
如無有關的資料當事人的訂明同意，個人資料不得用於新目的。
(2)
資料當事人的有關人士可在以下條件獲符合的情況下，代該當事人給予為新目的而使用其個人資料所規定的訂明同意 ——
(a)
該資料當事人 ——
(i)
是未成年人；
(ii)
無能力處理本身的事務；或
(iii)
屬《精神健康條例》(第136章)第2條所指的精神上無行為能力；
(b)
該資料當事人無能力理解該新目的，亦無能力決定是否給予該項訂明同意；及
(c)
該有關人士有合理理由相信，為該新目的而使用該資料明顯是符合該資料當事人的利益。
(3)
即使資料使用者為新目的而使用資料當事人的個人資料一事，已得到根據第(2)款給予的訂明同意，除非該資料使用者有合理理由相信，如此使用該資料明顯是符合該當事人的利益，否則該資料使用者不得如此使用該資料。
(4)
在本條中 ——
新目的 (new purpose)就使用個人資料而言，指下列目的以外的任何目的 ——
(a)
在收集該資料時擬將該資料用於的目的；或
(b)
直接與(a)段提述的目的有關的目的。
4. 第4原則——個人資料的保安
(1)
須採取所有切實可行的步驟，以確保由資料使用者持有的個人資料(包括採用不能切實可行地予以查閱或處理的形式的資料)受保障而不受未獲准許的或意外的查閱、處理、刪除、喪失或使用所影響，尤其須考慮 ——
(a)
該資料的種類及如該等事情發生便能做成的損害；
(b)
儲存該資料的地點；
(c)
儲存該資料的設備所包含(不論是藉自動化方法或其他方法)的保安措施；
(d)
為確保能查閱該資料的人的良好操守、審慎態度及辦事能力而採取的措施；及
(e)
為確保在保安良好的情況下傳送該資料而採取的措施。
(2)
在不局限第(1)款的原則下，如資料使用者聘用(不論是在香港或香港以外聘用)資料處理者，以代該資料使用者處理個人資料，該資料使用者須採取合約規範方法或其他方法，以防止轉移予該資料處理者作處理的個人資料未獲准許或意外地被查閱、處理、刪除、喪失或使用。
(3)
在第(2)款中 ——
資料處理者 (data
processor)具有第2保障資料原則第(4)款給予該詞的涵義。
5. 第5原則——資訊須在一般情況下可提供
須採取所有切實可行的步驟，以確保任何人 ——
(a)
能確定資料使用者在個人資料方面的政策及實務；
(b)
能獲告知資料使用者所持有的個人資料的種類；
(c)
能獲告知資料使用者持有的個人資料是為或將會為甚麼主要目的而使用的。
6. 第6原則——查閱個人資料
資料當事人有權 ——
(a)
確定資料使用者是否持有他屬其資料當事人的個人資料；
(b)
要求 ——
(i)
在合理時間內查閱；
(ii)
在支付並非超乎適度的費用(如有的話)下查閱；
(iii)
以合理方式查閱；及
(iv)
查閱採用清楚易明的形式的，
個人資料；
(c)
在(b)段所提述的要求被拒絕時獲提供理由；
(d)
反對(c)段所提述的拒絕；
(e)
要求改正個人資料；
(f)
在(e)段所提述的要求被拒絕時獲提供理由；及
(g)
反對(f)段所提述的拒絕。
附表2 專員的財務事宜等
[第5(7)、10(2)(c) 及71條]
1. 專員的資源等
(1)
專員的資源計有 ——
(a)
以下一切款項 ——
(i)
經立法會撥作委員會用途並由政府付予專員的款項；及
(ii)
由政府以其他方式提供予專員的款項；及
(b)
所有其他款項及財產，包括專員所收的饋贈、捐贈、費用、租金、利息及累積的收益。
(2)
財經事務及庫務局局長可就專員在任何財政年度內可支出的款額，向專員發出一般性或具體的書面指示，而專員須予遵從。
(3)
為免生疑問，現聲明︰須付予 ——
(a)
專員；或
(b)
根據本條例第9(1)條僱用或聘用的人，
的薪酬或其他利益及其開銷費須自專員的資源撥付。
2. 借款權力
(1)
在符合第(2)款的規定下，專員為履行其在本條例下的責任或執行其在本條例下的職能，可以透支方式借入所需款項。
(2)
政制及內地事務局局長經諮詢財經事務及庫務局局長後可就專員根據第(1)款可借入的款額，向專員發出一般性或具體的書面指示，而專員須予遵從。
(3)
專員為履行其在本條例下的責任或執行其在本條例下的職能，可藉透支以外的方式借入所需款項，但須得到政制及內地事務局局長經諮詢財經事務及庫務局局長後給予的批准。
(4)
貸款給專員的人無須查究專員借款是否合法或合乎規定，或所籌集的款項是否妥為運用，亦無須因為有任何不合法或不合乎規定的事，或有關款項運用不當或不予運用而蒙受不利。
3. 盈餘資金的投資
(1)
在符合第(2)款的規定下，專員可將非即時需支用的款項投資。
(2)
專員依據第(1)款將其款項投資的方式，必須得到政制及內地事務局局長經諮詢財經事務及庫務局局長後給予的批准。
(3)
第(1)款不受本條例第10(1)條規限。
4. 專員的帳目、審計及年報
(1)
專員須就其所有財務往來安排備存妥善的帳目。
(2)
在財政年度屆滿後，專員須在切實可行範圍內盡快擬備專員帳目的報表，其中須包括收支結算表及資產負債表。
(3)
專員須委任一名核數師，該核數師須在切實可行範圍內盡快審計第(1)款規定須備存的帳目及第(2)款規定須擬備的帳目報表，並就該報表向專員提交報告。
(4)
在財政年度屆滿後9個月內(或在政務司司長准許的較長期間內)，專員須在切實可行範圍內盡快將以下文件提交政務司司長，而政務司司長則須安排將之提交立法會省覽 ——
(a)
一份專員在該年度內的事務的報告，報告須包括一項縱覽，內容是在專員職能範圍之內的事宜，在該年度內的發展；
(b)
第(2)款規定的該年度帳目報表一份；及
(c)
核數師就該帳目報表所作的報告。
(5)
本條不受本條例第10(1)條規限。
5. 審計署署長的審核
(1)
審計署署長可就任何財政年度，對專員在執行其職能及行使其權力時使用其資源是否合乎經濟原則及講求效率及效驗的情況，進行審核。
(2)
在符合第(3)款的規定下，審計署署長有權在任何合理時間，查閱他為進行本條下的審核而可能合理地需要的一切文件，並有權向持有該等文件的人或對該等文件負責的人，要求提交他認為為該目的而合理地需要的資料及解釋。
(3)
第(2)款只適用於由專員保管及控制的文件。
(4)
審計署署長可向立法會主席提交關於他根據本條進行的審核的結果的報告。
(5)
第(1)款的施行不得令審計署署長有權質疑專員的政策目的是否可取。
6. 豁免徵稅
(1)
專員豁免繳交《稅務條例》(第112章)下的徵稅。
(2)
為免生疑問，現聲明︰第(1)款不適用於第1(3)條所提述的由專員的資源撥付予專員的薪酬、利益或開銷費，亦不就該等薪酬，利益或支出而適用。
附表3 訂明資訊
[第2條]
1.
資料使用者的地址及姓名或名稱。
2.
凡資料使用者就個人資料而屬資料使用者，一項對該資料所屬的種類的描述。
3.
凡第2項所提述的個人資料是或將會是由資料使用者為某目的或某些目的而收集、持有、處理或使用的，一項對該目的或該等目的的描述。
4.
凡資料使用者向或擬向或可能欲向某類別的人披露第2項所提述的個人資料，一項對該類別的描述。
5.
凡資料使用者將或擬將或可能欲將第2項所提述的個人的資料移轉至香港以外的某些地方，該等地方的名稱或一項對該等地方的描述。
6.
處理向資料使用者作出的查閱資料要求的個人的姓名(或職銜)及其地址。
附表4 規定須進行或准許進行的核對程序所根據的各條例的條文
[第30(1)(d)及71條]
附表5 訂明事宜
[第32(4)條]
1.
進行有關的核對程序是否符合公眾利益。
2.
將成為有關的核對程序的標的之個人資料的種類。
3.
假使有關的核對程序導致對有關的資料當事人採取不利行動，便相當可能對該人做成的後果。
4.
將會予以依循以令資料當事人能夠 ——
(a)
就由有關的核對程序所產生或核實的個人資料；
(b)
在有任何不利行動對資料當事人採取前，
作出改正資料要求的實務及程序(如有的話)。
5.
將會予以依循以在切實可行範圍內確保由有關的核對程序所產生或核實的任何個人資料的準確性的實務及程序(如有的話)。
6.
任何該等資料當事人是否會在有關的程序首次進行前獲告知該項程序。
7.
有關的核對程序是否有切實可行的交替性措施。
8.
進行有關的核對程序將會帶來的利益。
附表6 手令的格式
[第42(6)、(7)及(11)、66G、71及74條]
第1部 授權個人資料私隱專員在不告知有關資料使用者的情況下進入指明處所的手令
|
致︰個人資料私隱專員 |
|
| 鑑於本席已因經宣誓而作的告發而信納有合理理由相信如你在根據《個人資料(私隱)條例》(第486章)就位於 | |
| . [有關資料使用者所佔用的處所的地址／有關資料使用者所使用的個人資料系統或其部分所處的處所的地址*]的處所行使你在該條例第42(2)條下的權力前，須遵守該條例第42(3)條的話，便可能對一項根據該條例就 | |
|
[有關資料使用者的姓名或名稱]進行的調查的目的造成重大損害︰ |
|
|
現授權你在無須遵守該條例第42(3)條的情況下就上述處所行使你在該條例第42(2)條下的權力，並可帶同所需的助理人員，但本手令只授權在本手令發出日期後的14日內行使該權力。 |
|
|
. 年. 月. 日 |
|
| (簽署) 裁判官 | |
|
*刪去不適用者。 |
|
第2部 授權個人資料私隱專員進入指明住宅處所的手令
|
致︰個人資料私隱專員 |
|
| 鑑於本席已因經宣誓而作的告發而信納有合理理由相信如你因《個人資料(私隱)條例》(第486章)第42(4)條的實施而不能就位於. | |
| [有關資料使用者所佔用的住宅處所的地址／有關資料使用者所使用的個人資料系統或其部分所處的處所的地址*]的處所行使你在該條例第42(2)條下的權力的話，便可能對一項就 | |
|
. [有關資料使用者的姓名或名稱]進行的調查的目的造成重大損害︰ |
|
|
現授權你就上述處所行使該權力，並可帶同所需的助理人員，但本手令只授權在本手令發出日期後的14日內行使該權力。 |
|
|
. 年. 月. 日 |
|
| (簽署) 裁判官 | |
|
*刪去不適用者。 |
|
第3部 授權為指明調查而就處所或電子器材行使權力的手令
|
致︰個人資料私隱專員／.........................(訂明人員)* |
|
| 鑑於本席已因經宣誓而作的告發，信納有合理理由懷疑有人已經、正在或即將犯《個人資料(私隱)條例》(第486章)第64(1)、(3A)或(3C)、66E(1)或(5)、66I(1)或66O(1)條所訂罪行，並有就某項指明調查(該條例第66C條所界定者)而言屬證據的材料，或有載有該等證據的材料，在位於 | |
|
.[有關處所的地址]的處所內／儲存於符合以下描述的電子器材內：.[有關電子器材的描述]*： |
|
|
現授權你(連同對協助你屬必要的任何人(不論是否警務人員))就上述處所／電子器材*，行使該條例第66G(2)／66G(3)*條所提述的權力，但本手令只授權在本手令發出日期之後的14日屆滿前行使該等權力。 |
|
|
. 年. 月. 日 |
|
|
(簽署) 裁判官 |
|
|
* 刪去不適用者。 |
|
需要查找香港法律資訊？由天神法務部協助你理清方向。
正面對具體爭議時，可透過 WhatsApp 留下情況摘要。我們會評估是否適合跟進，並說明資訊與個案處理的分別。
