新聞稿

香港個人資料私隱專員提醒遊戲程式用戶「個人資料要自保」

（2016年7月25日）　就今日在香港推出的一款虛擬遊戲程式吸引不少巿民下載，香港個人資料私隱專員（「私隱專員」）黃繼兒提醒各遊戲程式用戶，在保障個人資料私隱方面要懂得自保。

一般而言，任何控制收集、持有、處理或使用（包括披露和轉移）個人資料的遊戲程式生產商或開發商（即資料使用者），都須遵從《個人資料（私隱）條例》（「條例」）的規定，包括六項保障資料原則。其中：

• 在資料收集目的方面，保障資料第1原則訂明：
  • 資料使用者須以合法和公平的方式，收集他人的個人資料，其目的應直接與其職能或活動有關。
  • 須以切實可行的方法告知資料當事人收集其個人資料的目的，以及資料可能會被轉移給哪類人士。
  • 收集的資料是有實際需要的，而不超乎適度。
• 在資料使用方面，條例的保障資料第3原則訂明，個人資料只可用於收集該等資料時會述明的目的或直接與之有關的目的。除非資料當事人自願給予明示同意，否則個人資料不得用於新目的。
• 針對資料保安方面，條例的保障資料第4原則規定資料使用者須採取切實可行的步驟，保障個人資料不受未獲准許或意外地被查閱、處理、刪除、喪失或使用。

香港個人資料私隱專員公署（「公署」）會密切留意相關遊戲程式是否遵從條例的規定。私隱專員若有合理理由相信有違反條例規定的情況，也可就個別遊戲程式生產商或開發商的有關行為進行循規查察及/或根據條例第38(b) (ii)條，主動就有關事宜進行調查。

此外，私隱專員黃繼兒亦提醒遊戲程式用戶，在保障個人資料私隱方面要懂得自保，並提供以下數項建議：

• 在下載任何手機應用程式時，都應先清楚了解該程式收集資料的目的，並細閱有關私隱政策和聲明，了解程式會查閱、上載或分享你智能電話內的哪些資料，衡量資料的收集是否有需要抑或是超乎適度，再決定是否值得以你的個人資料私隱去交換；
• 下載時須提防偽冒及惡意程式，不要在非官方平台下載；
• 如考慮下載非官方開發的遊戲指南或秘訣程式時，必須了解其風險；
• 可考慮開設新的用戶帳號，以避免應用程式能從用戶現有的社交平台或手機帳戶中存取個人資料；
• 在安裝程式後，如操作系統許可，不時檢視程式的權限設定，如有需要可限制程式讀取不必要的資料，如相片、通訊記錄等；
• 用戶如對程式有懷疑，應移除可疑和不常用的應用程式，以減低資料外洩的風險。