业者向顾客索取或复印身份证与信用卡等资料的要求必须合理，个人资料保护委员会将在今年中前公布最后修订的指导原则。
读者吴庆辉（译音）上个月20日致函《海峡时报》言论版申诉，他在一家新开张的健身房签下健身配套时，健身房的经理却复印他的身份证与信用卡，并指这是健身房的规定。
他提问，公众是否有权拒绝业者复印其身份证与信用卡资料，而业者是否能因此拒绝提供产品和服务。
他也认为，业者应避免过度收集个人资料，并考虑是否有其他方法可同样达到公司规定。
对此，个人资料保护委员会政策与公众宣传司长吴俊英昨天在《海峡时报》回应时指出，业者一般不应该要求个人同意超出合理范围的收集、使用和披露他的个人资料，作为提供产品或服务的条件。
她表示，业者若需复印顾客的身份证或信用卡，须先证明这个要求是合理的。
她也指出，保留个人的身份证或副本可导致业者收集过多个人资料，因为身份证不仅有身份证号码，还有其他个人资料如全名、照片、指纹和住址等。收集信用卡资料也有同样风险。
因此，吴俊英表示，业者应考虑采用其他方法以达到公司规定，并采取安全措施来保护它们所索取的个人资料。
委员会目前正在检讨限制组织机构索取、使用和披露身份证号码或扣留身份证的指导原则，旨在保护个人资料不受任何不必要或不合理地收集、使用和披露。
但委员会也了解业者需时间检讨及改变作业方式，因此会在指导原则推行前给予业者时间调整。
委员会将在今年中前公布最后修订的指导原则时提供更多细节。
