日期: 2023年8月25日
社交媒体数据撷取现象引起关注
私隐专员公署联同其他私隐保障机构
向社交媒体平台发表环球保障私隐期望及原则
个人资料私隐专员公署（私隐专员公署）联同来自阿根廷、澳洲、加拿大、哥伦比亚、泽西、墨西哥、摩洛哥、新西兰、挪威、瑞士及英国的十一个私隐或资料保障机构今日共向社交媒体平台和其他载有公开个人资料的网站发表环球保障私隐期望的联合声明。
个人资料私隐专员钟丽玲表示︰「近年，有关网上平台（尤其是社交媒体平台）被大规模撷取数据的报道有所增加，这些数据撷取活动往往与资料诈骗和其他犯罪行为有关连。私隐专员公署作为环球私隐议会国际执法合作工作小组联席主席，联同其他司法管辖区的私隐或资料保障机构发表环球保障私隐期望及原则，旨在指出数据撷取带来的主要私隐风险，并提醒社交媒体平台和其他网站他们有责任保护个人资料免遭非法数据撷取。」
数据撷取通常涉及从互联网以自动化程序收集资料（包括个人资料），可引起重大的私隐问题。数据撷取可导致个人资料在未经资料当事人知情和同意的情况下在暗网上出售，以致有关个人资料被用于针对性网络攻击、身分盗窃，以及滥发直接促销或垃圾邮件等。
在联合声明中，联署机构指出：
-
在大多数司法管辖区中，公开的个人资料仍受资料保障及私隐法保护；
-
社交媒体平台及其他载有可供公众查阅个人资料的网站有责任根据资料保障及私隐法保护个人资料免遭非法数据撷取；及
-
在很多司法管辖区中，大量收集个人资料的大规模撷取数据活动可构成需通报的资料外洩事故。
联署机构建议这些平台和网站亦应在技术及程序层面实施多重控制措施，以减低数据撷取的私隐风险，其中包括︰
-
指派团队及／或特定人员来识别和实施控制措施，以防止数据撷取活动；
-
采取步骤审查自动撷取程式及数据撷取，并采取行动停止相关活动；
-
监控与其他帐户有异常频密往来的帐户，阻截可疑帐户；及
-
持续监控坏分子或其他未经授权的人士带来的安全风险和威胁。
此外，联署机构亦提醒用户在网上分享个人资料之前，应警惕其个人资料有可能被人撷取作有害用途，亦提供一些措施以减低资料外洩风险。
联合声明是由环球私隐议会国际执法合作工作小组召集的十二个机构签署。除了私隐专员公署外，其他联署机构包括阿根廷资料保障机构、澳洲资讯专员公署、加拿大私隐专员公署、哥伦比亚资料保障机构、泽西资讯专员办公室、墨西哥资料保障机构、摩洛哥资料保障机构、新西兰私隐专员公署、挪威数据保护局、瑞士联邦资料保障及资讯专员，以及英国资讯专员办公室。
联合声明已被发送予各间营运大型社交媒体平台的公司，包括Alphabet Inc.（YouTube）、Meta Platforms, Inc.（Instagram, Facebook 及 Threads）及微软公司（LinkedIn）等。联署机构期待在一个月内收到各公司的回应，以了解他们目前如何遵循或打算如何遵循联合声明中详述的期望和原则。
联合声明（只有英文版本）可在
此处下载。
背景
环球私隐议会是集合全球私隐及资料保障机构的国际论坛，议会致力于保障资料及私隐领域发挥领导作用。国际执法合作工作小组倡导不同司法管辖区的资料保障机构之间互相协作，及推动跨境执法合作。私隐专员公署自2021年10月起担任国际执法合作工作小组的联席主席，以就国际执法行动和优次订定发挥更重要及具策略性的角色。
－完－