【明報專訊】社交媒體(social media)facebook 2018年3月底遭揭發讓政治顧問公司「劍橋分析」(Cambridge Analytica)擅取用戶個人資料,於2016年協助特朗普競選美國總統,其後承認受影響用戶多達8700萬。回望香港,2017年的特首選舉後備會場內,有兩部屬於選舉事務處的手提電腦失竊,其中一部載有全港約378萬名地方選區選民的個人資料。以上事件引起大眾關注私隱(privacy)問題,我們對私隱保障的意識是否足夠?香港又有什麼條例保障個人資料?
◆私隱專員公署接獲投訴
.每年投訴宗數(圖)
.被投訴者 (宗數)(圖)
.投訴個案性質(圖)
◆選舉處失電腦 私隱專員批粗疏違例
2017年特首選舉日翌日(3月27日),選舉事務處人員在後備場地亞洲國際博覽館G107室收拾物資時發現兩部手提電腦失竊,一部電腦載有1194名選委姓名,另一部電腦載有全港378萬名地方選民的個人資料。2017年6月,個人資料私隱專員就事件完成調查,批評處方在處理載有地方選民個人資料的手提電腦一事非常粗疏,認為違反《個人資料(私隱)條例》,指令處方禁止再為特首選舉活動下載地方選區選民的個人資料。
◆香港人私隱意識(圖)
.披露個人資料以獲取購物優惠的意願(圖)
.有否因個人資料遭濫用而投訴(圖)
◆公司對顧客個人資料的掌控程度
調查機構:香港個人資料私隱專員公署
調查年份:2017年
檢視的獎賞計劃數量:30個(包括零售、酒店、餐飲、航空、戲院、汽油共6個行業)
.計劃數量(圖)
.從顧客蒐集的個人資料(圖)
◆《個人資料(私隱)條例》(見表)
■6項 保障原則
1. 收集資料原則
資料使用者須以合法及公平的方式收集個人資料,目的應直接與其職能或活動有關,不應收集超過實際需要的資料
2. 資料準確及保留原則
資料使用者須確保持有的個人資料準確,保留資料的時間不應超過實際需要
3. 使用資料原則
若非得到資料當事人同意,個人資料只可用於收集時說明的用途
4. 資料保安原則
資料使用者須保護個人資料,以防未經授權或意外地被查閱、處理、刪除、喪失或使用
5. 公開政策原則
資料使用者須公開如何處理個人資料的政策及方式,並交代所持有的資料類別及用途,例如制訂一份「私隱政策聲明」
6. 查閱及改正原則
資料當事人有權要求查證資料使用者是否持有其個人資料,若發現不準確之處,有權要求更正
資料來源:香港個人資料私隱專員公署、香港大學社區法網網頁
文:楊淑敏老師
圖:資料圖片
[通通識 第514期]