香港检测机构：结果披露授权涉及个人信息时应注意什么？香港信息

一纸检测报告，往往承载着健康状况、检测机构结果亲子关系乃至法律权益的披露关键信息。对香港检测机构而言，授权涉及每一个结果披露授权的个人环节，都是注意个人信息保护的第一道闸门——把关不严，轻则引发投诉，香港信息重则触碰《个人资料（私隐）条例》的检测机构结果红线。

一、披露授权必须“自愿”且“特定”

根据《个人资料（私隐）条例》的授权涉及保障资料第3原则，个人资料不得用于收集时所述目的个人之外，除非获得资料当事人自愿给予的注意订明同意。这意味着机构不能把“签署披露授权书”作为提供服务的香港信息前置条件，也不能借概括式条款一揽子取得同意。检测机构结果授权范围应尽量具体，披露披露给谁、披露哪项结果、用于何种用途，均需逐项列明。

二、核验环节：三道防线缺一不可

• 身份核验：无论本人领取还是受托人代领，都应核对有效身份证件，并与授权书署名一致；
• 授权真实性：留意签名笔迹、联系方式等细节，必要时致电本人回访确认，涉及亲子鉴定、基因检测等敏感项目时尤须如此；
• 授权留痕：妥善保存授权文件与核验记录，既便于日后举证，也体现合规诚意。

三、案例警示：一份授权书引发的投诉

曾有检测中心接到一名女士来电，声称受丈夫委托代领其传染病检测报告，并出示了对方签名的授权书。机构未作电话核实便予以披露，随即被当事人投诉，授权书系伪造。私隐专员公署在处理中指出：面对敏感健康资料的第三方披露请求，机构负有合理审慎的核查义务，仅凭一纸授权并不足以免责。

四、敏感结果的“加码”保护

亲子鉴定、肿瘤标志物、遗传病筛查等结果直接关系个人尊严与家庭关系。对此类资料，建议采取双重确认机制，例如要求授权书附上本人身份证副本，或在披露前进行视频核身。同时应遵循资料最小化原则，只交付授权范围内的具体项目，避免将整份报告“打包”披露。

此外，授权书的语言表述也值得推敲。若客户以中文或英文以外的语言签署，机构应确认其完全理解授权内容，必要时提供双语版本，防止因理解偏差而令同意失去效力。毕竟，真正有效的授权，建立在清晰、自愿与可追溯的基础之上。