專員網誌
專員網誌
回應手機「應用程式生活化」的國際宣言(04.10.13)
我剛在波蘭華沙出席了第35屆資料保障和私隱專員國際會議。
這會議是世界各地的私隱專員一年一度聚首的巨型會議[1]，還記得我在2010年首次在以色列出參加這會議，當時與會者來自大約 45個司法管轄區；時至今天，數目已增至68個。短短三年間有這樣急劇的增幅，反映近年制訂私隱條例的司法管轄區顯著增加，當中包括不少人常與香港比較的新加坡。
大會宗旨是推動和提升國際間的個人資料保障和私隱權，今次大家在華沙會議通過了一項宣言和史無前例之多的七項決議案以作總結。[2]
當中以華沙宣言 [3]最值得一提。這宣言名為 "appification of society"，可以譯為「應用程式生活化」。今天，智能手機應用程式已成為生活不可或缺的一部分，全球的私營和公營機構提供超過六百萬種apps，而且每天平均有三萬款新apps推出。應用程式的使用愈頻繁，隨之而來的私隱和個人資料保障問題也就愈多，各地的私隱專員清晰表達有決心對此 "appification of society" 的發展情況作出積極回應。
要令用戶有較佳的私隱保障，我們認為應用程式開發商及相關持份者有以下的角色和責任：-
-
用戶應爭取掌控自己的個人資料，他們有權知道哪些個人資料會被程式收集，和有權逐次、逐項資料決定是否給予程式讀取的權限。
-
程式開發商應重視私隱，以建立用戶的信任和提升競爭優勢，具體做法包括: (1) 提供更充分和清晰的資料，交代在資料收集、持有及使用方面的實際運作，以提升私隱政策的透明度；(2) 按程式操作的實際需要而收集個人資料。
-
操作系統供應商有責任確保應用程式平台上的私隱。雖然它們已在流動裝置提供一般性的私隱設定選擇；但用家要完全掌握程式收集個人資料的安排，這便需要較精細的安排。
今年5月公署抽查60種本地手機應用程式，結果顯示程式的私隱政策透明度普遍不足。[4]僅六成程式有提供私隱政策聲明，但全部都不是在應用程式的頁面展示，而是放在程式開發商網站；極少私隱政策有解釋讀取手機上每種資料的目的。個別樣本的私隱政策聲明更是在用家安裝好程式後才展示的。
未來數月，我會嚴肅跟進，透過執法及提供專業/公眾教育，雙管齊下，改進手機程式使用方面的私隱和個人資料保障。
[1] 詳見 https://privacyconference2013.org/
[2] 詳見 https://privacyconference2013.org/Resolutions_and_Declarations
[3] 詳見 https://privacyconference2013.org/web/pageFiles/kcfinder/files/ATT29312.pdf
[4] 詳情可參閱 www.pcpd.org.hk/chinese/infocentre/press_20130813b.htm