1. 個人資料私隱專員蔣任宏今日(2012年7月26日)在記者會中匯報公署自2012年2月與Google對話及書信往來後,Google在新私隱政策1上已作出了一些改善。這是透過各地多個管轄區在資料保障方面共同努力所達致的成果,過程中香港擔任亞太區私隱機構2科技工作小組的召集人亦作出一定的貢獻。
2. 蔣任宏解釋:「從私隱及資料保障角度,我們的關注包括:
(a) 用戶沒有拒絕其帳戶資料被合併的選擇 – 不是所有用戶願意讓Google把他們在不同Google服務中所提供的個人資料合併,尤其是那些以Google服務作私人及專業用途的用戶。Google應容許用戶拒絕有關安排的選擇權。Google應容許及教導用戶如何以不同帳戶身份使用Google的服務。
(b) 私隱政策不應為求簡潔而犧牲詳細程度 – Google的私隱政策在統一後變得籠統,令用戶難以了解有甚麼資料會被分享,為甚麼會被分享(尤其是用戶只是登記使用數項Google服務)及如何分享。此外,某些以往政策中包含的詳情(例如承諾依從刪除資料要求的時限)似乎沒有在新政策內出現。
(c) 對Android用戶的影響 – Android用戶是大受影響的一群,因為他們必須登入Google才可使用Android。Google應向這群用戶提供更多關於是次政策更改會如何影響他們的詳情。」
3. 公署已就是次政策修改直接向Google US尋求澄清。已澄清的要點包括:
(a) 不會合併多個帳戶的資料 – Google確認不會合併不同帳戶的資料,即使他們能夠辨認出不同帳戶的登記資料(例如姓名、性別、出生日期)是相同的及由同一部電腦建立/存取。Google亦確認唯一的更改是容許其他Google服務分享從搜尋器及YouTube所收集的資料;
(b) 用戶可以開設及使用多個Google帳戶 – Google確認它們很多服務3都支援在登錄帳戶之間的切換;
(c) 合併政策的涵蓋範圍 – Google確認其合併政策適用於所有Google服務,沒有例外。不過,除了這合併政策,下述產品還有附加的隱私政策:Chrome 與Chrome OS,Books與Wallet;
(d) 澄清有關資料的分享 – Google確認它們只會在用戶同意時才與第三者分享用戶資料(例如Google+用戶與公眾分享其張貼訊息一次,會被視為一個預設的同意以作分享其後所張貼的訊息)。
4. 公署亦留意到Google對新私隱政策已作出了一些改善。例如,現在有更多途徑查閱與保護私隱有關的資料。此外,在回應客戶希望拒絕合併在多項服務所提供的資料方面,某些Google服務現在容許一個客戶同時使用多個帳戶(例如Gmail及iGoogle)以獲取不同服務。
5. 蔣任宏表示:「對於全面回應我們所提出的私隱關注,Google所作出的澄清及改善,我們尚未感到滿意。例如,我們仍未能從Google方面取得關於Android手機內哪些資料可以如何被Google取閱及分享的詳情。」
6. 對於香港所提出的關注,各地的私隱專員、資料保障機構及消費者團體均有同感。尤其是法國政府的資料保障機構(CNIL),現正代表歐盟的資料保障機構,就Google合併不同服務的用戶個人資料的合法性及公平性展開調查。
7. 蔣任宏指出:「為令Google進一步改善對個人資料的保障,公署會繼續與亞太區私隱機構其他成員合作。我們亦會密切留意法國資料保障機構的調查進展,從而善用他們的成果。」
8. 雖然公署對Google的查詢仍在進行中,但期間對Google用戶有以下的忠告:
(a) 如他們關注Google收集他們的資料,可以登入資訊主頁(www.google.com/dashboard)檢視其在Google的帳戶及個人資訊(尤其是網頁歷史及YouTube歷史的搜尋記錄) ,並刪除/停止有關記錄;
(b) 如他們希望拒絕接收 Google按用戶的興趣及個人資料而發放的廣告,可以登入Google的廣告偏好設定管理員(www.google.com/ads/preferences) 檢視/修改/刪除Google為進行廣告宣傳而為他們設定的興趣/類別,及考慮在此頁下載瀏覽器插件;
(c) 如用戶擔心Google把他們的私人、工作或其他事務的資料混在一起,可考慮建立多個Google帳戶,以管理這些活動的資料;及
(d) 如他們是Android用戶,擔心Google儲存位置歷史及將資料與其他服務分享,可考慮(i)在不使用位置服務時,停止位置服務下的各選項,及(ii)在資訊主頁刪除及停止定位位置資料。
1 新政策把Google不同產品及服務的私隱政策(超過70) 統一,於2012年3月1日生效。這做法有助Google將使用多項Google產品(例如Gmail, YouTube, Google+, 地圖, 搜尋及 Android)的用戶因不同原因在不同情況下提供的資料合而為一。Google指出,有關改變可讓用戶更簡易快捷地使用各項Google產品、改善搜尋結果,以及令廣告更具相關性。
2 亞太區私隱機構是區內私隱機構的主要組織,由區內的私隱機構結成夥伴,就私隱規例、新科技及私隱查詢和投訴的管理交換意見。亞太區私隱機構的成員包括來自澳洲、加拿大、香港、澳門、墨西哥、新西蘭、南韓及美國的資料保障機構。
3 這些服務列於: https://support.google.com/accounts/bin/answer.py?hl=zh-Hant&answer=1721977&topic=2373242
完