香港检测机构：隐私政策告知能仅凭口头约定吗？香港

一位客户走进检测中心，前台人员随口一句“您的检测机构资料只会用于本次检测”，就能算完成隐私政策告知吗？隐私在没有白纸黑字的情况下，一旦日后出现资料用途争议，政策机构拿什么证明自己已尽告知义务？告知对香港检测机构而言，仅凭口头约定告知隐私政策，凭口远比想象中危险。头约

法律怎么看待“口头告知”

香港《个人资料（私隐）条例》下的香港保障资料原则明确要求：机构在收集客户资料时或之前，必须清楚告知资料用途、检测机构是隐私否会转移给第三方等重要事项。法例虽未硬性规定告知必须采取书面形式，政策但“口头告知难以举证”始终是告知最大的隐患。纠纷发生时，凭口双方各执一词，头约若无签署记录，香港私隐专员公署的调查往往对机构不利。

检测行业的特殊性：敏感资料需要更高标准

无论是基因检测、亲子鉴定还是健康体检，香港检测机构所处理的血液样本、DNA序列、病史记录，均属高度敏感的个人资料。私隐专员公署在多份行业指引中反复强调，敏感资料的收集与使用应采取更审慎的方式。业界普遍认同，书面告知加签字确认，才是这类机构的基本合规底线。隐私政策若只停留在“口头约定”，与行业的审慎标准明显不符。

一个值得警惕的案例

某亲子鉴定中心曾仅由接待人员口头说明“样本只用于本次检测”，事后却将部分数据交由外地实验室复核。客户发现后向私隐专员公署投诉，由于机构无法提供任何书面告知或同意记录，最终被裁定违反保障资料原则，须公开致歉并全面整改。商誉的损失，远比一纸声明文件的印制成本高昂得多。这一案例说明，口头约定的模糊性，恰恰为日后纠纷埋下伏笔。

检测机构的合规改进方向

• 制定标准化《个人资料收集声明》，要求客户在登记环节签署确认；
• 对资料转移、样本保存期限、销毁方式等关键条款，采用加粗字体显著提示，避免客户“签了却没看清”；
• 电子化留存告知记录，包括签署时间与政策版本编号，方便随时调取；
• 定期培训前线员工，确保口头表述与书面隐私政策完全一致。

换言之，隐私政策告知不能依赖口头约定。对香港检测机构来说，完善的书面告知体系不仅是法律风险的防火墙，更是赢得客户信任的隐形资产。