法律确立了什么
《2010年个人资料保护法令》规范企业在商业交易中如何处理个人资料,而私人职业介绍所被列在该法令的《数据使用者类别令》所要求须向 JPDP 注册的企业类别之中。这项注册要求是一个真实、具体的事实:中介在安置过程中处理家庭和工人的个人信息,并非处于法律未触及的空白地带。
法令围绕七项指名原则构建已注册企业的义务:一般处理、关于收集的通知与选择、披露限制、安全、保留、数据完整性,以及个人查阅自身数据的权利。具体某家中介如何落实这些原则,由该中介自行决定,法令并未针对每一种企业类型逐项列明细节。
2024年修正案带来了真正的约束力
《2024年个人资料保护(修正）法令》自2025年6月1日起生效,新增了强制性的数据泄露通报要求,已注册的数据使用者必须在规定时限内通报 JPDP 的专员,以及在泄露可能造成重大损害时通报受影响的个人,并新增了基于门槛的规定,要求处理大规模数据的企业委任数据保护主任。某家具体的小型中介是否达到这一委任门槛,不是本网站能够替你判断的事;这取决于该企业自身数据处理的规模。
你自己能核实什么,又不能核实什么
与 JTKSM 的中介执照登记册不同,目前没有公开工具可以核实某家具体企业是否为已注册的数据使用者,因此这不像执照编号那样可以由你自行独立核实。应直接询问中介它是否已依该法令注册,以及它在处理你的咨询过程中收集的家庭和个人信息会如何使用。
如果你认为自己的数据被不当处理,JPDP 设有自己的投诉渠道,包括电话中心、电邮地址和在线投诉平台,这与本网站其他地方介绍的 JTKSM 发牌相关渠道是分开的。这两个部门处理的是性质截然不同的问题。