香港检测机构：咨询结果披露授权时应保留哪些材料？香港

在香港，检测机构每天处理大量涉及个人私隐的检测机构结果咨询结果。一纸授权看似简单，咨询背后却牵涉《个人资料（私隐）条例》的披露合规要求与机构自身的法律风险。当客户授权第三方获取咨询结果时，授权若机构未能妥善保留相关材料，保留一旦发生争议，材料极易陷入“说不清”的香港被动局面。究竟应保留哪些材料？检测机构结果本文逐一梳理。

一、咨询授权环节：三类基础材料不可缺

1. 书面授权文件原件或核证副本。披露口头授权虽在特定情况下有效，授权但为免日后各执一词，保留书面形式才是材料最稳妥的证据。授权书应清楚列明授权人身份、香港被授权人信息、可披露的结果范围及授权有效期。

2. 身份核验记录。包括授权人与被授权人的身份证明文件副本，如香港身份证、护照或商业登记证；若属远程授权，还应保存视像核验或电子签署的技术日志。

3. 授权真伪确认记录。例如致电授权人核实意愿的通话摘要、书面回函等，用以证明机构已尽合理查证义务。

二、披露过程：留痕同样重要

不少机构只重视授权文件，却忽略了披露环节本身。建议保留披露日期、方式与接收人记录（如加密电邮的发送日志）、所披露结果报告的副本，以及签收确认凭证。三者相互印证，形成完整闭环，证明披露行为未超出授权范围。

三、变更与撤销：动态材料勿遗漏

授权并非一成不变。若客户中途撤销授权或变更披露对象，机构应保留撤销通知书及内部流转记录，并即时停止后续披露，避免“在途”环节产生违规风险。

四、案例分析

某香港医学检测机构曾应客户要求，将基因检测咨询结果披露给其指定的保险公司。半年后客户否认曾授权，并向私隐专员公署投诉机构泄露个人资料。所幸该机构完整保留了经签署的授权书、身份副本及电邮签收记录，最终被认定披露行为符合保障资料原则，免于处罚。这一案例说明：完整的材料链条，就是机构最有力的“免责证明”。

五、保存期限：多久才够？

根据《个人资料（私隐）条例》，个人资料的保留不得超越达成原先目的所需的实际时间。但考虑到潜在法律争议，业界普遍建议将授权及披露相关材料保存至少七年；涉及儿童的记录，则应保存至其成年后数年。机构宜将上述要求纳入内部资料保留政策，定期检视存量材料，到期后以安全方式销毁，在合规留痕与私隐保障之间取得平衡。