使用社交媒体，包括即时通讯软件，已成为香港人日常生活的一部份。然而，它们亦为用户的个人资料私隐带来风险。参照香港个人资料私隐专员公署（私隐公署）最新发出的《保障个人资料私隐 — 使用社交媒体及即时通讯软件的指引》，本文旨在探讨当中的一些风险以及能减低这些风险的预防措施。
虽然社交媒体及即时通讯软件已被广泛使用，但其为个人资料私隐带来的风险实在不容忽视。
私隐风险
根据私隐公署去年进行的意见调查，在超过1,200名受访的香港人当中，77%有在某一社交媒体平台开设帐户，48%更是每天使用该社交媒体平台。此外，93%的受访者有使用智能电话，当中98%有安装即时通讯软件。
比较有趣的发现是，在有安装即时通讯软件的受访者中，77%知道有关软件会查阅他们电话上的联络人资料。尽管如此，有35%的受访者认为有关做法侵犯私隐，认为属严重侵犯私隐的则有34%。
同样值得注意的是，在拥有社交媒体帐户的受访者中，略多于一半表示只会向朋友公开个人相片和个人意见（各有54%）。超过三分之一的受访者表示从不会在社交媒体分享个人相片（34%）及个人意见（38%）。
虽然大部份社交媒体及即时通讯软件都不收取任何费用，但用户必须知道他们几乎一定要向相关平台或软件提供或分享其个人资料，包括有关自己的网上活动及浏览习惯等资料，以换取有关服务。实际上，个人资料在用户注册帐户时或在平台进行活动时已被货币化。而这些资料除了被服务提供者收集和使用，亦常被服务提供者分享予其他人士用作不同目的，包括发送针对性广告。在网络世界中，平台追踪用户的能力或许大得令人咋舌。然而，对商户而言，透过收集终端用户的资料以及数码足迹，便能准确知道应在哪里投放广告。
社交媒体用户如过度分享资讯，例如相片、日常生活故事、身处位置及意见等，便会很容易不知不觉地披露比预期中更多的个人资料。在帖文或相片中标注朋友更会造成在别人不知情或不同意的情况下分享了他们的个人资料。这些看似无关痛痒的资料一旦被汇集，可被用作分析用户个性，甚至用于网络欺凌、起底及欺诈行为。
有见及此，部分科技巨擘加强了其资料收集政策的透明度，有部份中止使用网络追踪档案（cookies），亦有部份容许用户关闭网上追踪功能以限制应用程式所收集的资料数量，或要求应用程式在收集各类资料时须取得用户的明确同意，并容许用户随时撤回同意。
一些保护个人资料的方法
鑑于上述的私隐风险，私隐公署最近发出了《保障个人资料私隐 — 使用社交媒体及即时通讯软件的指引》。我呼吁社交媒体及即时通讯软件（以下统称「社交媒体」）的用户在进行网上活动时要提高警觉。
在注册社交媒体帐户前，用户应查阅私隐政策以了解相关平台如何处理其个人资料。社交媒体帐户应连接到一个专为使用社交媒体而开设的电邮帐户，有关电邮帐户应与用户的主要电邮帐户（例如银行帐户专用的电邮帐户）分开。在可行的情况下，用户应避免提交敏感资料，例如住址及出生日期。
完成注册帐户后，用户应检视预设的私隐设定并作出适当调整。例如，较理想的做法是限制其个人资料的公开程度以及平台查阅其资料的权限（如应用脸容识别技术、定位追踪及跨平台追踪等）。用户亦应考虑是否容许别人在相片或帖文中「标注」自己。
每当私隐政策或服务条款有更改时，用户应清楚了解有关详情，包括有关更改是否涉及改变收集用户个人资料的类别以及使用或分享个人资料的目的。厘清这些资料能确保用户在知情和自愿的情况下，决定是否接受相关更改。
为尊重别人的私隐，社交媒体用户在相片中标注别人时或分享别人的资料时应更小心谨慎。发布任何资讯前应三思，并紧记资料一旦离开电子装置，用户便失去对有关资料的控制权 ── 即使资讯只分享予个别用户，但仍有可能被转发而广泛流传。
关于保安方面，社交媒体用户切勿假设其他用户定必真有其人并相信其网上的介绍。他们应提防网上骗案，例如一些主动向用户提供的好处，或要求用户「登入」或提供个人资料的超连结。用户如使用公共或共用的电子装置登入社交媒体帐户，切勿允许浏览器记住密码，并紧记在使用后登出。
社交媒体用户如在不情愿下被标注在相片或帖文中，可透过平台提供的方法从相片或帖文中「取消标注」或「移除」自己。如情况许可，他们应要求发放讯息者删除有关相片或帖文。
用户如发现有关于他们的敏感或不当的资讯被分享到社交媒体，可以透过「举报不当内容」的功能，要求平台营运者移除有关资讯。
最后，用户如不再使用个别社交媒体平台，应删除或终止他们的帐户。用户一般可以依从「终止」、「删除」或「停用」帐户的步骤删除或终止他们的帐户。
如要获得更多建议的详情，请参阅私隐公署最新发出的《保障个人资料私隐 — 使用社交媒体及即时通讯软件的指引》。指引的电子版可于私隐公署网站下载：
https://www.pcpd.org.hk/tc_chi/resources_centre/publications/files/social_media_guidance.pdf