私隐政策声明

1. 我们的政策

我们尊重个人资料私隐,并且全力执行及遵守《个人资料(私隐)条例》(「条例」)中的资料保障原则及各项有关规定。我们致力确保各职员遵守本声明所载的政策及实务,并于履行该承诺时维持适当的保安及保密标准。


2. 我们的实务

2.1 业务往来者纪录

A. 个人资料类别:
我们收集或索取,并持有债务工具中央结算系统(「CMU」)会员、政府或监管机构人员、潜在及现有供应商、通讯、电邮提示或其他传讯的订阅人士,以及潜在及现有业务伙伴,及其代理人或代表(统称「业务往来者」)的个人资料。该个人资料可能包括但不限于身份确认资料、联络资料及有关业务往来者的公务身份和就业状况的资料。


B. 如何使用个人资料:
我们使用业务往来者纪录的个人资料作以下主要目的:

(a)  管理我们的业务及监管关系;
(b)  就我们的业务及/或其任何职责及活动的商业、行政、物流及/或推广安排进行商讨;
(c)  处理与 CMU 会员相关的事宜;
(d)  货品或服务采购及供应安排;
(e)  发送通讯及其他传讯;
(f)   处理任何意见回馈、要求、申索、查询或投诉;
(g)  统计分析;
(h)  业务监察;
(i)   依照任何司法、法定或监管要求,遵守任何披露、呈报、存档或通知,或其他类似的责任(包括依从适用的法律、规例及指引);及
(j)   与上述任何目的相关的任何其他附带或相关用途。

C. 披露个人资料:
我们会对所持有的该个人资料予以保密,但我们可能根据上述所列的目的,向以下各方披露或转移该资料:

(a)  任何专业服务提供者/顾问及其他服务提供者;及
(b)  根据第 2.1B(i) 段所述目的中的任何法院、审裁处或行政、政府或监管机构。

2.2 事纪录

A. 个人资料类别:
收集或索取,并持有以下人士的个人资料:(i) 求职者;(ii) 员工及借调人员;(iii) 董事及顾问;(iv) 根据其他合约或安排方式受聘或委聘向我们提供服务的人士;(v) 拟聘员工;(vi) 员工的家属;及 (vii) 员工的紧急联络人。该个人资料包括但不限于姓名、香港身份证号码/副本、出生日期、婚姻状况、联络详情、健康或医疗纪录、履历、就业及薪酬资料、教育及专业资格、培训纪录、银行帐户、评核资料及参考资料,以及其与我们员工的关系。

B. 如何使用个人资料:
我们使用人事纪录的个人资料作以下主要目的:

(a)  人力资源管理,例如招聘、雇用、聘任、借调、聘请或委聘、培训及发展、薪酬及福利、绩效管理、终止雇用及纪律等事宜;
(b)  财务运作,例如在财务平台验证初始收款人帐户的设立或更新,以及开支报销等;
(c)  依照任何司法、法定或监管要求,以及内部政策、规则及指引,遵守任何披露、呈报、存档、或通知或其他类似的责任;及
(d)  与上述任何目的相关的任何其他附带或相关用途。

C. 披露个人资料:
我们会对所持有的该个人资料予以保密,但我们可能根据上述所列的目的,向以下各方披露或转移该资料:

(a)  获授权为与委任相关的目的而处理资料的政府部门/机构,例如工作证明及操守审查;
(b)  与本公司签订借调协议的任何机构;
(c)  与薪酬及福利安排相关的任何银行或金融机构;
(d)  任何专业服务提供者/顾问及其他服务提供者;
(e)  根据第 2.2B(c) 段所述目中的任何法院、裁判处或行政、政府或监管机构或执法机构;及
(f)   得到资料当事人同意的任何人士(包括任何潜在的将来雇主)。
 
2.3 售债券申请人纪录

A.个人资料类别:
就托管于 CMU的新发行零售债券,作为发行人/配售机构等的 CMU 会员可能会向本公司转移零售债券申请人的个人资料。该个人资料可能包括姓名及香港身份证号码。

B. 如何使用个人资料:
我们使用零售债券申请人纪录的个人资料作以下主要目的:

(a)  处理申请;
(b)  核实申请的有效性;
(c)  使本公司能够遵守与零售债券发行相关、对其具有约束力或适用于其的所有适用法律、规则及规例、守则及实务守则,或具司法管辖权之法院的命令(包括作出所需的披露);及
(d)  与上述任何目的相关的任何其他附带或相关用途。

​​​​​​C. 披露个人资料:
我们所持有的该个人资料将不会向其他方披露或转移。

3. 
浏览我们的网站时被收集的资料
除上文第 2 节所订明外,当阁下浏览我们网站时,有关阁下到访的资料将以一项「点击纪录」的形式记下,而该项纪录可能会显示阁下的互联网规约(IP)地址及曾浏览的网页,但不会收集任何可辨识阁下身分的个人资料。有关资料会用作编制统计纪录,以及维护和改良本网站。

请注意,我们会在阁下浏览我们的网站时使用曲奇档案(cookies)。曲奇档案是储存于阁下的电脑硬碟上的数据档案。当阁下浏览我们的网站时,网站会自动在阁下的浏览器安装及使用曲奇档案。我们的网站所用的曲奇档案类型分为「工作阶段曲奇档案」(session cookies)及「持久曲奇档案」(persistent cookies)。使用曲奇档案的目的是帮助我们提升网站的性能及用户体验。

我们的网站所使用的曲奇档案不会收集或储存可识别的个人资料。阁下如欲拒绝接受曲奇档案,只须更改阁下的浏览器或互联网安全软件的设定即可。不过,如阁下拒绝接受曲奇档案,可能无法使用或启动我们网站上的某些功能。

4. 
外判安排
我们的内部资讯科技系统及网站由我们的员工及其他服务供应商开发及维护。该服务供应商不能读取该资讯科技系统内的个人资料,但在我们的员工监督下于进行维护/检查/故障检修的情况则除外。

当我们外聘的第三方办理或处理资料时,我们会使用合约规范方法或其他合理及切实可行的步骤,以防止个人资料在未经授权或意外地被查阅、处理、删除、丧失或使用,及要求该第三方资料处理者保存相关资料的时间不得超过处理该资料所需的时间(如适用)。

5. 
保障措施
我们采取适当步骤以保障所持有的个人资料免受未获准许的或意外的查阅、处理、删除、丧失或使用(包括披露或移转)。

6. 
保留资料
我们收集及持有的不同类型个人资料定有不同的保留期限。我们会采取一切合理可行的措施,确保个人资料的保留期限不会超过为达致使用或拟使用有关资料的目的(或任何直接相关目的)所需的时间,惟法例容许或有所规定者除外。

7. 
资料查阅、更正及查询
根据《个人资料(私隐)条例》的条文,阁下有权要求查阅及更正我们所持有关于阁下的个人资料。所有查阅资料的要求均应以香港个人资料私隐专员公署指明的「查阅资料要求表格」提出。

我们在处理查阅或更正资料要求时,会核实提出要求人士的身分,以确保有关人士有合法权力提出查阅或更正资料的要求。

在适用法律或规例允许的情况下,我们可就处理任何查阅资料的要求收取不超乎适度的费用。

任何关于个人资料的查询,或要求查阅或更正个人资料的要求,均可透过邮寄或电邮向本公司的个人资料保障主任提出。

地址: 香港西九龙柯士甸道西1号环球贸易广场89楼
电邮: cmuwebmaster@hkma.gov.hk


个人资料收集声明
 
修订日期 : 2026年08月04日