個人資料處理的正當性條件 样本条款

個人資料處理的正當性條件. 個人資料保護法》第 6 條至第 8 條規定了個人資料處理的正當性條件。該 法律第6 條規定，個人資料的處理必須符合該條文所規定的任一要件，方可進行。 如處理屬該法律第 7 條規定的敏感資料，即與世界觀或政治信仰、政治社團或工會關係、宗教信仰、私人生活、種族和民族本源、健康和性生活有關的個人資料，包括遺傳資料，則負責處理個人資料的實體須具備該條文所規定的正當性條件，方可作出處理。如處理屬該法律第 8 條規定的懷疑從事不法活動、刑事違法行為或行政違法行為的資料，亦必須具備該條文所規定的正當性條件。 然而，由於 A 保險公司沒有盡數列舉所有轉交的資料種類，本辦公室未能作出具體分析。本辦公室只能確定，一般及醫療保險合同普遍涉及被保險人的健康資訊，屬於敏感資料。考慮到 A 保險公司現時列出的資料種類並不顯示屬懷疑從事不法活動、刑事違法行為或行政違法行為的資料，故本辦公室僅以 A 保險公司是次轉交的資料不包括該類資料進行分析，僅根據《個人資料保護法》第 6 條及第 7 條的規定，分析 A 保險公司是次將資料轉交予 B 保險公司的正當性。本辦公室謹此提醒，如是次轉交的資料包括懷疑從事不法活動、刑事違法行為或行政違法行為的資料，則 A 保險公司尚應具備《個人資料保護法》第 8 條所規定的正當性條件，方可作出有關處理。