(2015年12月1日) 個人資料私隱專員公署(「公署」)今年抽查45個由本地機構開發,以兒童為對象的網站及手機程式(「程式」),結果顯示有些網站及程式有良好的私隱措施,但當中也有部份的做法不太理想。
2. 今次抽查是響應「全球私隱執法機關網絡」(Global Privacy Enforcement Network)於今年五月舉行的全球聯合行動。公署聯同全球其他28個私隱執法機關抽查1,494個以兒童為對象的網站及程式,以了解它們在私隱保障上的做法。
抽查結果
3. 在香港的抽查結果中,公署發現下列主要問題:
I. 有36%的網站及程式有收集兒童的身份證號碼;
II. 有49%的網站及程式在資料收集聲明有提及會把資料轉移給第三者。
4. 與全球的抽查結果對比,在香港的抽查結果中,以下的數字亦值得關注:
I. 分別有27個網站(60%)及33個網站(73%)有收集兒童的住址及電話。對比全球抽查結果的19%及22%為高;
II. 有16個網站(36%)向兒童索取第三者(父母或朋友)的資料,對比全球抽查結果的18%為高;
III. 只有兩個網站(4%)有在網上提供刪除資料的途徑。對比全球29%為低。
網上閱覽抽查報告全文: https://www.pcpd.org.hk/tc_chi/resources_centre/publications/surveys/files/sweep2015_c.pdf
公署的建議
5. 針對今次的抽查結果,公署制定了一份《經互聯網收集及使用個人資料:以兒童為對象的資料使用者注意事項》,提供實用建議及良好的行事方式。例如:
a) 機構應避免使用開放式問題以減少向兒童收集他們及第三者的個人資料;
b) 機構應該向兒童提供刪除帳戶及個人資料的途徑;
c) 機構在使用個人資料作新用途前,要先得到兒童或家長/監護人的同意;
d) 把個人資料加密;及
e) 就私隱政策及安排,向兒童及其家長提供方便易明的資訊。
6. 此外,公署曾於2015年5月公佈一份研究探討兒童私隱在香港的情況。報告顯示家長、老師及學校對兒童私隱保障的議題認知不足。公署因此制定了一份《兒童網上私隱—給家長及老師的建議》,向他們作出以下建議:
a) 積極參與 – 家長及老師應以身作則,了解網上世界的運作,並積極參與兒童的網上活動;
b) 保障兒童私隱基本功 – 就保安措施、數碼腳印、私隱設定及尊重家人及朋友意願方面作出建議;及
c) 樹立好榜樣 – 家長及老師應該向兒童示範如何保障、尊重自己及他人的個人資料。
7. 公署亦改革了「兒童私隱」網站,為家長和老師提供「一站式」的保障私隱資訊,當中有不少實用「生活貼士」及教材。可於下列網址瀏覽 www.pcpd.org.hk/childrenprivacy/index.html
《經互聯網收集及使用個人資料:以兒童為對象的資料使用者注意事項》 www.pcpd.org.hk/tc_chi/resources_centre/publications/files/guidance_children_c.pdf
《兒童網上私隱—給家長及老師的建議》 www.pcpd.org.hk/tc_chi/resources_centre/publications/files/leaflet_childrenonlineprivacy_c.pdf
個人資料私隱專員黃繼兒先生強調:「在某些情況下,從幼童收集第三者的個人資料可能會被視為不公平收集個人資料,違反香港法例第486章《個人資料(私隱)條例》附表一的第1(2)(b) 保障資料原則。」
黃先生續稱:「在尊重他人的個人資料方面,家長及老師應樹立榜樣,在分享朋友及第三者的個人資料之前先諮詢他們。關於分享兒童的資料(例如相片、考試成績及參與體育賽事),家長及老師應以兒童的利益為依歸,包括任何可能會做成的傷害及會否在將來引起尷尬。然而,兒童對私隱的期望及作出決定的能力會隨著個人成長及智力發展而改變,家長及老師應經常與兒童坦誠地討論網上的活動。」
完