私隱政策聲明
1. 我們的政策
我們尊重個人資料私隱,並且全力執行及遵守《個人資料(私隱)條例》(「條例」)中的資料保障原則及各項有關規定。我們致力確保各職員遵守本聲明所載的政策及實務,並於履行該承諾時維持適當的保安及保密標準。
2. 我們的實務
2.1 業務往來者紀錄
A. 個人資料類別:
我們收集或索取,並持有債務工具中央結算系統(「CMU」)會員、政府或監管機構人員、潛在及現有供應商、通訊、電郵提示或其他傳訊的訂閱人士,以及潛在及現有業務伙伴,及其代理人或代表(統稱「業務往來者」)的個人資料。該個人資料可能包括但不限於身份確認資料、聯絡資料及有關業務往來者的公務身份和就業狀況的資料。
B. 如何使用個人資料:
我們使用業務往來者紀錄的個人資料作以下主要目的:
(a) 管理我們的業務及監管關係;
(b) 就我們的業務及/或其任何職責及活動的商業、行政、物流及/或推廣安排進行商討;
(c) 處理與 CMU 會員相關的事宜;
(d) 貨品或服務採購及供應安排;
(e) 發送通訊及其他傳訊;
(f) 處理任何意見回饋、要求、申索、查詢或投訴;
(g) 統計分析;
(h) 業務監察;
(i) 依照任何司法、法定或監管要求,遵守任何披露、呈報、存檔或通知,或其他類似的責任(包括依從適用的法律、規例及指引);及
(j) 與上述任何目的相關的任何其他附帶或相關用途。
我們使用業務往來者紀錄的個人資料作以下主要目的:
(a) 管理我們的業務及監管關係;
(b) 就我們的業務及/或其任何職責及活動的商業、行政、物流及/或推廣安排進行商討;
(c) 處理與 CMU 會員相關的事宜;
(d) 貨品或服務採購及供應安排;
(e) 發送通訊及其他傳訊;
(f) 處理任何意見回饋、要求、申索、查詢或投訴;
(g) 統計分析;
(h) 業務監察;
(i) 依照任何司法、法定或監管要求,遵守任何披露、呈報、存檔或通知,或其他類似的責任(包括依從適用的法律、規例及指引);及
(j) 與上述任何目的相關的任何其他附帶或相關用途。
C. 披露個人資料:
我們會對所持有的該個人資料予以保密,但我們可能根據上述所列的目的,向以下各方披露或轉移該資料:
(a) 任何專業服務提供者/顧問及其他服務提供者;及
(b) 根據第 2.1B(i) 段所述目的中的任何法院、審裁處或行政、政府或監管機構。
2.2 人事紀錄
A. 個人資料類別:
收集或索取,並持有以下人士的個人資料:(i) 求職者;(ii) 員工及借調人員;(iii) 董事及顧問;(iv) 根據其他合約或安排方式受聘或委聘向我們提供服務的人士;(v) 擬聘員工;(vi) 員工的家屬;及 (vii) 員工的緊急聯絡人。該個人資料包括但不限於姓名、香港身份證號碼/副本、出生日期、婚姻狀況、聯絡詳情、健康或醫療紀錄、履歷、就業及薪酬資料、教育及專業資格、培訓紀錄、銀行帳戶、評核資料及參考資料,以及其與我們員工的關係。
B. 如何使用個人資料:
我們使用人事紀錄的個人資料作以下主要目的:
(a) 人力資源管理,例如招聘、僱用、聘任、借調、聘請或委聘、培訓及發展、薪酬及福利、績效管理、終止僱用及紀律等事宜;
(b) 財務運作,例如在財務平台驗證初始收款人帳戶的設立或更新,以及開支報銷等;
(c) 依照任何司法、法定或監管要求,以及內部政策、規則及指引,遵守任何披露、呈報、存檔、或通知或其他類似的責任;及
(d) 與上述任何目的相關的任何其他附帶或相關用途。
C. 披露個人資料:
我們會對所持有的該個人資料予以保密,但我們可能根據上述所列的目的,向以下各方披露或轉移該資料:
(a) 獲授權為與委任相關的目的而處理資料的政府部門/機構,例如工作證明及操守審查;
(b) 與本公司簽訂借調協議的任何機構;
(c) 與薪酬及福利安排相關的任何銀行或金融機構;
(d) 任何專業服務提供者/顧問及其他服務提供者;
(e) 根據第 2.2B(c) 段所述目中的任何法院、裁判處或行政、政府或監管機構或執法機構;及
(f) 得到資料當事人同意的任何人士(包括任何潛在的將來僱主)。
2.3 零售債券申請人紀錄
A. 個人資料類別:
就託管於 CMU的新發行零售債券,作為發行人/配售機構等的 CMU 會員可能會向本公司轉移零售債券申請人的個人資料。該個人資料可能包括姓名及香港身份證號碼。
B. 如何使用個人資料:
我們使用零售債券申請人紀錄的個人資料作以下主要目的:
(a) 處理申請;
(b) 核實申請的有效性;
(c) 使本公司能夠遵守與零售債券發行相關、對其具有約束力或適用於其的所有適用法律、規則及規例、守則及實務守則,或具司法管轄權之法院的命令(包括作出所需的披露);及
(d) 與上述任何目的相關的任何其他附帶或相關用途。
C. 披露個人資料:
我們所持有的該個人資料將不會向其他方披露或轉移。
3. 瀏覽我們的網站時被收集的資料
除上文第 2 節所訂明外,當閣下瀏覽我們網站時,有關閣下到訪的資料將以一項「點擊紀錄」的形式記下,而該項紀錄可能會顯示閣下的互聯網規約(IP)地址及曾瀏覽的網頁,但不會收集任何可辨識閣下身分的個人資料。有關資料會用作編制統計紀錄,以及維護和改良本網站。
請注意,我們會在閣下瀏覽我們的網站時使用曲奇檔案(cookies)。曲奇檔案是儲存於閣下的電腦硬碟上的數據檔案。當閣下瀏覽我們的網站時,網站會自動在閣下的瀏覽器安裝及使用曲奇檔案。我們的網站所用的曲奇檔案類型分為「工作階段曲奇檔案」(session cookies)及「持久曲奇檔案」(persistent cookies)。使用曲奇檔案的目的是幫助我們提升網站的性能及用戶體驗。
我們的網站所使用的曲奇檔案不會收集或儲存可識別的個人資料。閣下如欲拒絕接受曲奇檔案,只須更改閣下的瀏覽器或互聯網安全軟件的設定即可。不過,如閣下拒絕接受曲奇檔案,可能無法使用或啟動我們網站上的某些功能。
4. 外判安排
我們的內部資訊科技系統及網站由我們的員工及其他服務供應商開發及維護。該服務供應商不能讀取該資訊科技系統內的個人資料,但在我們的員工監督下於進行維護/檢查/故障檢修的情況則除外。
當我們外聘的第三方辦理或處理資料時,我們會使用合約規範方法或其他合理及切實可行的步驟,以防止個人資料在未經授權或意外地被查閱、處理、刪除、喪失或使用,及要求該第三方資料處理者保存相關資料的時間不得超過處理該資料所需的時間(如適用)。
5. 保障措施
我們採取適當步驟以保障所持有的個人資料免受未獲准許的或意外的查閱、處理、刪除、喪失或使用(包括披露或移轉)。
6. 保留資料
我們收集及持有的不同類型個人資料定有不同的保留期限。我們會採取一切合理可行的措施,確保個人資料的保留期限不會超過為達致使用或擬使用有關資料的目的(或任何直接相關目的)所需的時間,惟法例容許或有所規定者除外。
7. 資料查閱、更正及查詢
根據《個人資料(私隱)條例》的條文,閣下有權要求查閱及更正我們所持有關於閣下的個人資料。所有查閱資料的要求均應以香港個人資料私隱專員公署指明的「查閱資料要求表格」提出。
我們在處理查閱或更正資料要求時,會核實提出要求人士的身分,以確保有關人士有合法權力提出查閱或更正資料的要求。
在適用法律或規例允許的情況下,我們可就處理任何查閱資料的要求收取不超乎適度的費用。
任何關於個人資料的查詢,或要求查閱或更正個人資料的要求,均可透過郵寄或電郵向本公司的個人資料保障主任提出。
地址: 香港西九龍柯士甸道西1號環球貿易廣場89樓
電郵: cmuwebmaster@hkma.gov.hk
個人資料收集聲明