业主怎么处理租客个人资料才合 PDPO:收集、保存、销毁

做业主放租,签约前后总会拿到一堆租客的个人资料 —— 身份证副本、收入证明、银行月结单、旧业主 reference,甚至整份租约都是。很多业主收了就随手一放,或者拍下来放在手机相册,完全没想过自己其实已经是《个人资料(私隐)条例》(PDPO,第 486 章)下的一个「资料使用者」。

这篇文章会冷静地拆解三件事:业主怎样适度地收集租客资料、收了之后怎样安全保存、以及租约完结之后怎样负责任地销毁。 重点不是吓你,而是帮你用最低成本,做个不会「踩界」的业主 —— 因为一句讲完,「可以查」不等于「可以公开散播」,而你手上那份资料,本身就是一份责任。

一、你是「资料使用者」:收集要适度,不要什么都拍下来

只要你为了放租而收集、持有、处理租客的个人资料,你在 PDPO 下就是一个资料使用者,要为这些资料负责。第一个原则,就是收集要有目的、要适度。

业主最常犯的错,是「什么都要」—— 一见租客就要齐身份证、护照、信用卡、所有家庭成员资料、月入流水半年。问题是:这些东西,是不是这次租务真的需要?

• 只收你这次租务真正需要的资料 —— 核对身份、评估付租能力、签约所需,是合理范围;与这次租务无关的资料,不要顺手收起来。
• 不要过度收集副本 —— 核对身份是一回事,长期保存一份高清身份证副本是另一回事。能够当面核对就核对,不一定要留底。
• 讲清楚目的与用途 —— 收的时候应该告诉租客:这些资料用来做什么(例如签约、核实身份、租务管理),会怎样用、会不会交给第三方。

重点:适度收集不仅是守法,也是帮你自己 —— 你收得越少,日后要保管与销毁的责任就越轻。收一大堆用不上的敏感资料,是帮自己背一个不必要的风险。

下面是一个简单的「应做 vs 不应做」对照:

二、保存要安全:谁看得到、放在哪

收了资料,第二件事就是安全保存。资料外泄,很多时候不是被人 hack,而是自己保管不当 —— 一份身份证副本拍下来,经 WhatsApp 传来传去,最后不知散到哪里去。

实际上业主可以做的,是几个很基本的习惯:

1. 减少副本数量 —— 同一份敏感资料,不要在电话、电脑、云端、纸本到处都有一份。越多副本,越难管。
2. 限制可接触的人 —— 想清楚:除了你,还有没有人看得到这些资料?地产代理、家人、朋友?不需要看的人,就不应该看到。
3. 不要随便经通讯软件传送 —— 把身份证副本在群组或者一般 chat 里传来传去,是最常见的外泄源头。
4. 纸本要锁好 —— 签了的租约、影印件,不要摊在桌面或者公共空间。

⚠️ 一份租客身份证副本流出去,可能被人拿去开户口、做诈骗。到时受害的不止租客,作为持有资料的一方,你也可能要解释自己为什么保管不当。安全保存不是客套话,是实实在在的责任。

三、不要「转用途」:这个是最容易犯、最容易出事的一关

这一节是整个 PDPO 精神的核心,也是业主最容易踩界的地方。

PDPO 的其中一个重要原则是目的限制:你为了 A 目的收集的资料,不可以拿去做 B 目的。换句话说,你「为了这次租务」收集的租客资料,就只可以用在这次租务,不可以「顺便」拿去做其他事。

最典型的越界例子:

• 把租客的资料、租约纠纷,连名带姓发到网上或者放进业主群组,说要「警告其他业主」。
• 把「为租务」收集的资料,转手给其他业主「参考」,让他们「筛走这个人」。
• 把租客资料用来做这次租务以外的事(例如推销、起底、报复)。

这些做法,即使你觉得自己「有道理」、「是为大家好」,也已经超出了原本的收集目的,有 PDPO 甚至诽谤风险。私隐专员公署可以介入。想了解业主之间「信息共享」、自制黑名单的法律红线,可以看〈香港有「租霸黑名单」吗?业主信息共享的现实与法律红线〉。

重点:「可以查」不等于「可以公开散播」。 你查到、收到的资料,留给自己做这次租务决定就好,不要二次散播。同名同姓的人很多,你一句「警告」可能就伤及无辜,也会反过来令你自己背上法律风险。

这正正是 WeCredit 的设计初衷。WeCredit 的租务纪录与破产纪录查询,预设遮蔽姓名、地址、证据及提交者资料,只显示经审核的风险提示。为什么这样做?因为合法查阅与公开散播是两件事 —— 平台帮你做风险参考,但不会把任何人的个人资料原汁原味公开,也避免因为同名同姓而错误指向某人。这套「预设遮蔽」的思路,与你作为业主应该守的目的限制原则,其实是一模一样。公开纪录查询为什么一定要遮蔽,可以看〈破产与公开纪录查询:合法用途与遮蔽原则〉。

四、用完要销毁:保存只是「需要多久就多久」

很多业主以为,收了租客资料就要「永远留底」,有事先拿出来。其实 PDPO 的原则恰恰相反:资料保存,只应该保留到你仍然有合理需要为止;一旦没了需要,就应该负责任地销毁或者删除。

怎样判断「还要不要留」?可以这样想:

• 租约期内 —— 为了租务管理(收租、联络、处理租约事宜),保留合理。
• 租约完结后一段合理时间 —— 可能还要处理按金、税务、潜在争议,短期保留有理由。
• 再之后 —— 当已经没有任何合理需要,就不应该继续无限期地留住一份租客的敏感资料。

至于「合理时间」具体是多久,会视乎情况(例如税务、潜在诉讼时效等),没有一个一刀切的标准数字,应以官方最新指引为准,有需要可咨询专业人士。 重点是心态:保存不是「越长越安全」,反而留得越久、副本越多,风险越大。

负责任的销毁,大致是:

• 纸本 —— 碎掉,不要原张扔进垃圾桶或者回收箱。
• 电子档 —— 确实删除,包括手机相册、云端备份、通讯软件里的副本,不要只是「眼不见为净」。
• 不要「想着留着」 —— 「可能改天有用」不是保留敏感个人资料的合理理由。

⚠️ 销毁的责任,不会因为「我忘了」而消失。如果你选择继续持有,你就要继续为它的安全负责。最简单的减压方法,就是没了需要时,干净利落地销毁。

五、租客也有权:查阅与更正

最后一节,讲回租客那边。PDPO 不仅规管你怎么收、怎么存、怎么销毁,也给了资料当事人一些权利 —— 而你作为资料使用者,有责任合理地回应。

• 查阅权 —— 租客有权知道你持有他哪些个人资料、怎样使用。
• 更正权 —— 如果你持有的资料有错,租客有权要求更正。
• 合理回应 —— 收到这类要求,应该认真、合理地处理,不要当没看见。

这个原则对业主有两个提示:第一,你保存的资料应该准确;第二,如果有错,要肯改。如果你曾经在平台或者第三方看到关于某人的租务纪录有误,当事人其实有权要求查阅、更正甚至删除 —— 怎样行使这些权利,可以看〈租务纪录错了怎么办?香港更正、删除错误纪录的方法〉。

重点:好的资料处理,是双向的 —— 你适度收集、安全保存、用完销毁,租客也有权查阅与更正。一套平衡业主与租客的做法,才是真正稳妥、可持续的做法。WeCredit 将这套原则写入产品设计:预设遮蔽、经审核、保留当事人查阅更正的渠道(见 私隐政策)。租务纪录实际怎么看、怎么用,可以看〈香港租务纪录怎么查?一文看清风险提示与正确用法〉。

常见问题 FAQ

Q1:我一定要拍下租客的身份证副本才签得了约?

不一定。核对身份是合理的,但「核对」与「长期保存一份高清副本」是两回事。能够当面核对、只记下必要资料,就不需要保留一份你日后要负责保管与销毁的敏感副本。收得越少,责任越轻。

Q2:我收了租客资料之后,可不可以给其他业主参考?

不建议。你「为这次租务」收集的资料,转手给其他业主已经超出原本目的,有 PDPO 与诽谤风险。风险信息应留作你自己的租务决定之用,不要二次散播。

Q3:租约完了,租客资料我应该留多久?

保留到你仍有合理需要(例如处理按金、税务、潜在争议)为止,之后就应该负责任地销毁。具体保留多久没有一刀切标准,会视乎情况,应以官方最新指引为准,有需要可咨询专业人士。

Q4:为什么 WeCredit 不直接显示所有个人资料?

因为合法查阅与公开散播是两件事。预设遮蔽姓名、地址、证据及提交者资料,既符合 PDPO 目的限制,也减低因同名同姓而伤及无辜的风险 —— 与你作为业主应守的原则一致。

Q5:租客说我手上的资料有错,要求更正,我可以不理吗?

不应该。PDPO 赋予资料当事人查阅与更正的权利,你作为资料使用者有责任合理地回应。准确的资料对你自己也有好处;当事人怎样要求查阅、更正或删除,可参考〈租务纪录错了怎么办?香港更正、删除错误纪录的方法〉。

本文由 WeCredit 编辑团队撰写 —— 香港租务纪录查询、风险提示及合规审核工具(经审核、私隐遮蔽、中立持平)。欢迎转载,请保留作者署名及回链原文。
📱 App:iOS / Android　·　🔗 更多文章:https://wecredithk.com/blog/
⚖️ 免责声明:本文仅供一般参考,不构成法律意见、信用评级或最终事实裁定;个别情况请咨询律师或相关专业人士,并以官方最新公布为准。