業主點處理租客個人資料先合 PDPO:收集、保存、銷毀

做業主放租,簽約前後總會攞到一堆租客嘅個人資料 —— 身份證副本、入息證明、銀行月結單、舊業主 reference,甚至成份租約都係。好多業主收咗就隨手擺,或者影低咗放喺手機相簿,完全冇諗過自己其實已經係《個人資料(私隱)條例》(PDPO,第 486 章)下嘅一個「資料使用者」。

呢篇文會冷靜咁拆解三件事:業主點樣適度地收集租客資料、收咗之後點樣安全保存、以及租約完咗之後點樣負責任咁銷毀。 重點唔係嚇你,而係幫你用最低成本,做個唔會「踩界」嘅業主 —— 因為一句講晒,「可以查」唔等於「可以公開散播」,而你手上嗰份資料,本身就係一份責任。

一、你係「資料使用者」:收集要適度,唔好乜都影低

只要你為咗放租而收集、持有、處理租客嘅個人資料,你喺 PDPO 下就係一個資料使用者,要為呢啲資料負責。第一個原則,就係收集要有目的、要適度。

業主最常犯嘅錯,係「乜都要」—— 一見租客就要齊身份證、護照、信用卡、所有家庭成員資料、月入流水半年。問題係:呢啲嘢,係咪今次呢單租務真係需要?

• 只收你今次租務真正需要嘅資料 —— 核對身份、評估付租能力、簽約所需,係合理範圍;與今次租務無關嘅資料,唔好順手收埋。
• 唔好過度收集副本 —— 核對身份係一回事,長期保存一份高清身份證副本係另一回事。能夠當面核對就核對,唔一定要留底。
• 講清楚目的同用途 —— 收嗰陣應該話俾租客知:呢啲資料用嚟做咩(例如簽約、核實身份、租務管理),會點樣用、會唔會交俾第三方。

重點:適度收集唔單止係守法,亦係幫你自己 —— 你收得越少,日後要保管同銷毀嘅責任就越輕。收一大堆用唔著嘅敏感資料,係幫自己揹一個唔必要嘅風險。

下面係一個簡單嘅「應做 vs 唔應做」對照:

二、保存要安全:邊個睇得到、擺喺邊

收咗資料,第二件事就係安全保存。資料外洩,好多時唔係俾人 hack,而係自己保管唔當 —— 一份身份證副本影低咗,經 WhatsApp 傳嚟傳去,最後唔知散咗去邊。

實際上業主可以做嘅,係幾個好基本嘅習慣:

1. 減少副本數量 —— 同一份敏感資料,唔好喺電話、電腦、雲端、紙本到處都有一份。越多副本,越難管。
2. 限制可接觸嘅人 —— 諗清楚:除咗你,仲有冇人睇得到呢啲資料?地產代理、家人、朋友?唔需要睇嘅人,就唔應該睇到。
3. 唔好隨便經通訊軟件傳送 —— 將身份證副本喺群組或者一般 chat 度傳嚟傳去,係最常見嘅外洩源頭。
4. 紙本要鎖好 —— 簽咗嘅租約、影印件,唔好攤喺枱面或者公共空間。

⚠️ 一份租客身份證副本流出去,可能被人攞去開戶口、做詐騙。到時受害嘅唔止租客,作為持有資料嘅一方,你都可能要解釋自己點解保管唔當。安全保存唔係客套說話,係實實在在嘅責任。

三、唔好「轉用途」:呢個係最易犯、最易出事嘅一關

呢一節係整個 PDPO 精神嘅核心,亦都係業主最容易踩界嘅地方。

PDPO 嘅其中一個重要原則係目的限制:你為咗 A 目的收集嘅資料,唔可以攞去做 B 目的。換句話講,你「為咗今次租務」收集嘅租客資料,就只可以用喺今次租務,唔可以「順便」攞去做其他嘢。

最典型嘅越界例子:

• 將租客嘅資料、租約糾紛,連名帶姓 po 上網或者放入業主群組,話要「警告其他業主」。
• 將「為租務」收集嘅資料,轉手俾其他業主「參考」,等佢哋「篩走呢個人」。
• 將租客資料用嚟做今次租務以外嘅嘢(例如推銷、起底、報復)。

呢啲做法,即使你覺得自己「有道理」、「係為大家好」,都已經超出咗原本嘅收集目的,有 PDPO 甚至誹謗風險。私隱專員公署可以介入。想了解業主之間「資訊共享」、自製黑名單嘅法律紅線,可以睇〈香港有冇「租霸黑名單」?業主資訊共享嘅現實同法律紅線〉。

重點:「可以查」唔等於「可以公開散播」。 你查到、收到嘅資料,留返自己做今次租務決定就好,唔好二次散播。同名同姓嘅人好多,你一句「警告」可能就傷及無辜,亦會反過嚟令你自己揹上法律風險。

呢個正正係 WeCredit 嘅設計初衷。WeCredit 嘅租務紀錄同破產紀錄查詢,預設遮蔽姓名、地址、證據及提交者資料,只顯示經審核嘅風險提示。點解咁做?因為合法查閱同公開散播係兩件事 —— 平台幫你做風險參考,但唔會將任何人嘅個人資料原汁原味公開,亦避免因為同名同姓而錯誤指向某人。呢套「預設遮蔽」嘅思路,同你作為業主應該守嘅目的限制原則,其實係一模一樣。公開紀錄查詢點解一定要遮蔽,可以睇〈破產同公開紀錄查詢:合法用途同遮蔽原則〉。

四、用完要銷毀:保存只係「需要幾耐就幾耐」

好多業主以為,收咗租客資料就要「永遠留底」,有事先攞返出嚟。其實 PDPO 嘅原則啱啱相反:資料保存,只應該保留到你仍然有合理需要為止;一旦冇咗需要,就應該負責任咁銷毀或者刪除。

點樣判斷「仲使唔使留」?可以咁諗:

• 租約期內 —— 為咗租務管理(收租、聯絡、處理租約事宜),保留合理。
• 租約完結後一段合理時間 —— 可能仲要處理按金、稅務、潛在爭議,短期保留有理由。
• 再之後 —— 當已經冇任何合理需要,就唔應該繼續無限期咁留住一份租客嘅敏感資料。

至於「合理時間」具體係幾耐,會視乎情況(例如稅務、潛在訴訟時效等),沒有一個一刀切嘅標準數字,應以官方最新指引為準,有需要可諮詢專業人士。 重點係心態:保存唔係「越長越安全」,反而留得越耐、副本越多,風險越大。

負責任嘅銷毀,大致係:

• 紙本 —— 碎掉,唔好原張掉落垃圾桶或者回收箱。
• 電子檔 —— 確實刪除,包括手機相簿、雲端備份、通訊軟件入面嘅副本,唔好淨係「眼不見為淨」。
• 唔好「諗住留返」 —— 「可能第日有用」唔係保留敏感個人資料嘅合理理由。

⚠️ 銷毀嘅責任,唔會因為「我唔記得咗」而消失。如果你揀繼續持有,你就要繼續為佢嘅安全負責。最簡單嘅減壓方法,就係冇咗需要時,乾淨俐落咁銷毀。

五、租客都有權:查閱同更正

最後一節,講返租客嗰邊。PDPO 唔單止規管你點收、點存、點銷毀,亦都俾咗資料當事人一啲權利 —— 而你作為資料使用者,有責任合理咁回應。

• 查閱權 —— 租客有權知道你持有佢邊啲個人資料、點樣使用。
• 更正權 —— 如果你持有嘅資料有錯,租客有權要求更正。
• 合理回應 —— 收到呢類要求,應該認真、合理咁處理,唔好當冇到。

呢個原則對業主有兩個提示:第一,你保存嘅資料應該準確;第二,如果有錯,要肯改。如果你曾經喺平台或者第三方見到關於某人嘅租務紀錄有誤,當事人其實有權要求查閱、更正甚至刪除 —— 點樣行使呢啲權利,可以睇〈租務紀錄錯咗點算?香港更正、刪除錯誤紀錄嘅方法〉。

重點:好嘅資料處理,係雙向嘅 —— 你適度收集、安全保存、用完銷毀,租客亦有權查閱同更正。一套平衡業主同租客嘅做法,先至係真正穩陣、可持續嘅做法。WeCredit 將呢套原則寫入產品設計:預設遮蔽、經審核、保留當事人查閱更正嘅渠道(見 私隱政策)。租務紀錄實際點睇、點用,可以睇〈香港租務紀錄點查?一文睇清風險提示同正確用法〉。

常見問題 FAQ

Q1:我一定要影低租客嘅身份證副本先簽到約?

唔一定。核對身份係合理嘅,但「核對」同「長期保存一份高清副本」係兩回事。能夠當面核對、只記低必要資料,就唔需要保留一份你日後要負責保管同銷毀嘅敏感副本。收得越少,責任越輕。

Q2:我收咗租客資料之後,可唔可以畀畀其他業主參考?

唔建議。你「為今次租務」收集嘅資料,轉手俾其他業主已經超出原本目的,有 PDPO 同誹謗風險。風險訊息應留作你自己嘅租務決定之用,唔好二次散播。

Q3:租約完咗,租客資料我應該留幾耐?

保留到你仍有合理需要(例如處理按金、稅務、潛在爭議)為止,之後就應該負責任咁銷毀。具體保留幾耐冇一刀切標準,會視乎情況,應以官方最新指引為準,有需要可諮詢專業人士。

Q4:點解 WeCredit 唔直接顯示晒所有個人資料?

因為合法查閱同公開散播係兩件事。預設遮蔽姓名、地址、證據及提交者資料,既符合 PDPO 目的限制,亦減低因同名同姓而傷及無辜嘅風險 —— 同你作為業主應守嘅原則一致。

Q5:租客話我手上嘅資料有錯,要求更正,我可以唔理咩?

唔應該。PDPO 賦予資料當事人查閱同更正嘅權利,你作為資料使用者有責任合理咁回應。準確嘅資料對你自己都有好處;當事人點樣要求查閱、更正或刪除,可參考〈租務紀錄錯咗點算?香港更正、刪除錯誤紀錄嘅方法〉。

本文由 WeCredit 編輯團隊撰寫 —— 香港租務紀錄查詢、風險提示及合規審核工具(經審核、私隱遮蔽、中立持平)。歡迎轉載,請保留作者署名及回鏈原文。
📱 App:iOS / Android　·　🔗 更多文章:https://wecredithk.com/blog/
⚖️ 免責聲明:本文僅供一般參考,不構成法律意見、信用評級或最終事實裁定;個別情況請諮詢律師或相關專業人士,並以官方最新公布為準。