早前，因应有关的投诉等，个人资料保护办公室（下称“个资办”）开展了对几个主要外卖及配送服务平台（下称“外卖平台”）的个人资料处理事务的初步协调和监管工作。目前，有关工作基本完成，三个主要外卖平台的负责机构均被发现存在一些程序性的合规问题而被处罚，其中两间负责机构并被处以警告的附加处罚。
随着外卖快递服务的兴起，市民使用外卖平台手机应用程式越来越普遍，有关外卖平台的负责机构需要处理大量的用户个人资料。然而，数个外卖平台在处理个人资料时，虽然可能在合约或条款中向用户作出不同的个人资料保护承诺或保证，但实际上均缺乏足够的合规意识，没有开展令人满意的个人资料保护合规工作，连简单的依照《个人资料保护法》的规定履行自动化处理个人资料的通知义务的程序也没有如期完成（有关“通知”类似内地的“报备”）。同时，就其将用户个人资料转移到特区以外地方的情况，两间负责机构没有依法履行通知义务。此外，在个资办介入要求补正并履行通知义务时，其中一个负责机构仍不重视合规工作，在履行通知义务时提供不实资讯，误导个资办。
鉴于有关不履行通知义务的行为已违反《个人资料保护法》的规定，构成行政违法，个资办依法对三间负责机构作出处罚。
考虑到其中两间负责机构存在资料转移到澳门以外的情况，但对《个人资料保护法》的合规工作重视程度不足，相关管理水平有待提升，个人资料处理政策的制定与执行均有待改善，基于相关违法行为令大量资料当事人的正当权益长期处于不必要的风险之中，故根据《个人资料保护法》第43条（三）项的规定，个资办依法作出对该两间负责机构科处提出警告的附加处罚。
就另一间负责机构在履行通知义务时提供不实资讯的情况，个资办接纳其解释，认定其为过失而仅构成行政违法，无需循涉嫌刑事犯罪方向处理，但对其也依法作出相应处罚。
基于权力所限，也没有迹象显示有用户的资料被不法处理，个资办暂时未能主动调查是否有具体资料被相关平台不当处理的情况，相信有关的三间机构尚能依商业的自律原则保护用户个人资料，但其不重视个人资料保护合规工作的情况属不可接受，必须改善。通过协调和处罚，个资办已经要求有关负责机构加强合规意识，保护好用户个人资料。相信有关负责机构能吸取教训，及时作出有效改善。
个资办会继续关注有关各平台处理个人资料的情况，参考内地和国际的监管经验，适时再作协调监管，尽最大努力保护市民和游客的个人资料，使澳门的相关产业能合法合规、有理有效地走上高质量发展之路。
附：3宗已结案的相关调查个案的摘要（中文版）。