23、澳门与菲律宾的数据保护法律体系剖析

澳门与菲律宾的数据保护法律体系剖析

1. 澳门数据保护案例与法律框架

1.1 公司数据转移违规案例

澳门的A公司是香港母公司的分支机构，因薪资、保险和税务事宜，需将员工个人数据转移至香港母公司人力资源部门。员工入职前已签署数据转移同意书，但根据《个人数据保护法》第20(1)条，作为数据控制者的A公司，在数据转移前必须通知澳门个人数据保护办公室（GPDP）。然而，A公司未履行该通知义务，违反了法律规定，最终被罚款8000澳门元。这一案例凸显了个人和实体在将个人数据转移至澳门境外时，遵守第20条规定的重要性。

1.2 行为准则的制定

澳门采用制定行为准则的方式来推动数据保护，而非强制要求制定业务守则。行为准则通常是自愿遵循的，但也可能受到立法支持，对违规行为进行处罚。根据第26条，公共当局应鼓励制定有助于实施本法规定的行为准则；第27条允许专业协会和其他机构制定行为准则，并可提交公共当局注册。例如，银行业自2009年起就有了行为准则，其中第19条涉及个人数据保护，要求银行遵守相关法律法规。

1.3 监管机构

澳门个人数据保护办公室（GPDP）是根据第83/2007号行政长官批示设立的公共当局，在行政长官的监督下独立运作。它负责监督和协调《个人数据保护法》的实施，制定专业保密规定并监督其执行。数据保护机构的设立最早可追溯到1998年，相关法律于2005年通过，并于2006年生效。

1.4 数据保护犯罪规定

澳门法律将数据保护违规行为纳入犯罪范畴，部分涉及网络安全领域。例如，故意不履行通知或申请授权义务、提供虚假信息、不当使用个人数据等行为均构成犯罪。根据不同情况，违法者可