香港检测机构：隐私政策告知涉及个人信息时应注意什么？香港信息

清晨送检的一份样本背后，往往连着客户的检测机构姓名、电话、隐私病历编号甚至身份证明。政策注意对香港检测机构而言，告知个人从样品登记到报告寄送，涉及每个环节都在与个人信息打交道。香港信息告知义务绝非一纸形式，检测机构而是隐私《个人资料（私隐）条例》（香港法例第486章）划下的法律底线。隐私政策写得是政策注意否到位，直接决定机构是告知个人赢得客户信任，还是涉及招来投诉与调查。

一、香港信息收集个人资料声明要“讲清楚”

按保障资料原则第1项要求，检测机构机构在收集个人信息时或之前，隐私须明确告知当事人收集目的、实际用途、是否必须提供、拒绝提供的后果，以及资料可能移交给哪些类别人士。检测机构常见的疏漏，是把“检测所需”一笔带过，却未说明报告会转交认证机构或监管部门。告知越具体，法律风险越低。

二、目的限定：超范围使用前须重新告知

不少机构在隐私政策中承诺“资料仅用于检测服务”，事后却将客户信息用于市场推广或学术研究。这类做法可能违反目的限定原则，除非事先取得自愿、明确的同意。若涉及直接促销，还必须提供独立的选择退出渠道，否则轻则被送达执行通知，重则面临检控。

三、案例场景：藏在页脚的声明

不妨看一个典型场景：某化验所的网上预约系统未在填表页面展示收集个人资料声明，只在页脚放了一条笼统链接。客户提交资料后才发现，检测数据将移交内地合作实验室复检，随即向个人资料私隐专员公署投诉。调查后，该机构被要求整改流程并公开回应。此例说明：告知必须发生在收集之时，且以显著、易读的方式呈现，而非藏在冗长条款的末尾。

四、落实告知的实操要点

• 在预约表单、取样现场、电话登记等每个收集点同步展示声明；
• 涉及跨境传输时，列明接收者类别及资料流向；
• 定期检视隐私政策，确保与实际业务流程一致；
• 培训前线员工，使口头告知与书面文件口径统一。