香港網店收集顧客資料，要遵守甚麼私隱規定？

《個人資料（私隱）條例》（第486章）適用於處理在世人士個人資料的網店，網店是「資料使用者」。條例附表1訂明6項保障資料原則，用淺白的話可概括為：

1. 收集目的及方式： 只收集所需而足夠的資料，以合法及公平的方式收集，並告知用途及可能的承讓人（例如在結帳頁面提供私隱聲明或收集個人資料聲明）。
2. 準確性及保留期限： 保持資料準確，不會保留超過所需的時間。
3. 使用： 只將資料用於收集時的目的或直接有關的目的，除非顧客同意。
4. 保安： 保護資料免受未經授權的查閱或遺失，包括由平台或承辦商持有的資料。
5. 公開政策： 公開你的政策及實務。
6. 查閱及更正： 讓當事人查閱及更正自己的資料。

個人資料私隱專員公署（PCPD）可調查投訴並發出執行通知，部分違規屬罪行。把資料提供予第三方作促銷，或購買客戶名單，另有額外規定。至於資料外洩通報，由於制度一直在檢討中，請查閱公署最新指引。