新西兰隐私公署年度总结:指引更新与合规通知并行

隐私专员公署(Office of the Privacy Commissioner)11月13日发布新闻稿,总结2025/26财年发布的一系列隐私指引,涵盖儿童福祉与安全信息共享、教育行业隐私、生物识别技术合法使用、IPP3A间接收集信息规则等内容。隐私专员(Privacy Commissioner)Michael Webster表示,今年公署在信息共享指引方面下了很大功夫,确保在儿童保护机构工作的人员清楚哪些信息可以共享、如何共享,法律上并不存在因隐私而阻碍信息共享的障碍。公署2025/26年度报告(Annual Report)现已在网上发布。

这并非公署首次就该议题表态。9月17日,Webster已公开就儿童福祉与安全信息共享发声,呼吁一线儿童福利工作者放心分享必要信息,与本次年度总结中的表述一致。同一财年内,公署还在8月28日就智能眼镜使用划定隐私底线,提醒佩戴者注意避免令人反感或涉及骚扰的拍摄行为。

与发布指引同步进行的,是对实际违规事件的合规调查。9月23日,公署因2025年12月网络攻击期间存在安全漏洞,向Manage My Health与新西兰健康局发出合规通知;10月30日发布的最终调查报告显示,该事件中受影响者九成为Northland医院患者,对毛利患者和社区冲击尤为严重。这两起事件与公署同期推进的信息共享、儿童保护指引发生在同一财年内。

对在新西兰生活的读者而言,与教育、医疗、儿童保护等机构打交道时,机构工作人员能否及时共享你的相关信息,将更多依据公署已发布的这批指引执行,目前这些指引均已在公署网站上线供机构参考。公署的2025/26年度报告也已公开发布,读者可据此了解各项隐私举措的落实进展。

参考来源

• 新西兰隐私专员公署发布新指引 助机构落实《隐私法》
• 隐私专员：保护儿童安全不受隐私法限制
• 智能眼镜偷拍引发关注 新西兰隐私专员公署划定使用底线
• 隐私专员向Manage My Health与新西兰健康局发合规通知
• Manage My Health数据泄露最终报告:Northland患者受冲击最大