私隱公署接157宗收集資料查詢 僱主不應收集員工家屬接種紀錄

私隱專員公署表示，在大部分情況之下，收集僱員之家庭成員的健康狀況資料，例如疫苗接種紀錄，可被視為不必要或不相稱；收集個人資料亦應保持最小量，並提供收集個人資料聲明；僱主保留健康狀況資料的時間不應超過實際所需，並在達到收集資料目的之後銷毀紀錄。

公署又提醒僱主應採取所有切實可行的步驟，以保障所收集的個人資料免遭未獲准許或意外的查閱、處理、刪除、喪失或使用。例如把紙本紀錄存放於上鎖的櫃中、將數碼資料加密，以及只在有必要的情況下准許獲授權人士查閱資料。