香港检测机构：隐私政策告知涉及第三方时要问清哪些事项？香港项

抽一管血、留一份样本、检测机构递上身份证明文件——在香港检测机构完成这些程序的隐私每一个环节，你都在交出最私密的政策个人资料。不少人只关心报告何时出、告知收费多少，涉及时问却对隐私政策里“可能向第三方披露”这句小字视而不见。第方恰恰是清事这句话，决定了你的香港项资料将流向何方、被谁使用。检测机构懂得事前发问，隐私才是政策保护私隐的第一道防线。

一、告知第三方究竟是涉及时问谁？用途是什么？

依照香港《个人资料（私隐）条例》，检测机构须告知资料的第方收集目的与类别。当隐私政策提到“第三方”时，切勿满足于“业务伙伴”这类模糊字眼，应直接问清：对方是化验所、物流公司，还是云端储存商？资料交予他们的具体用途是化验分析、样本运送，还是其他目的？用途越具体，越能判断披露是否合理。

二、资料会否被传送至境外？

部分机构的化验工序或数据库设于香港以外。此时应确认：资料是否跨境传输？目的地是否具备同等级别的私隐保障？若机构无法清楚说明，风险便不容忽视。

三、保留多久？如何销毁？

问明资料及生物样本的保留期限同样重要。检测完成后是即时销毁，还是留作日后用途，都应在签署同意书前一并查清，避免资料“无限期滞留”。

四、可否拒绝或随时撤回同意？

不少机构会借检测之机收集资料作直接推销，例如日后推销体检套餐或保健产品。条例赋予你自由选择“不接受”的权利，且不得因拒绝而影响服务；同时应问清撤回同意的途径与时限。

五、第三方有否足够保安措施？

最后一个关键问题：机构如何确保第三方的资料安全？是否设有合约约束、资料加密、访问权限限制等安排，都是衡量其专业程度的试金石。答案含糊或支吾其词的，本身已是一个警号。

案例提醒

曾有市民进行基因检测，事后才发现其资料被转交海外数据库作“科研用途”，且无法要求删除。追查之下，发现问题正出在事前未问清第三方身份、使用范围与保留期，仅凭一份没有细读的隐私政策便签字同意。一次疏忽，代价是资料永久流落在外。