跳过导航

个资办公布第五届全球私隐执法网络联合行动的评估结果


澳门个人资料保护办公室(下称“个资办”)早前与全球廿多个私隐执法机构开展第五届“私隐风险搜寻”(Privacy Sweep)联合行动。个资办藉此再次检视了7个过去曾被评估且仍在运作的澳门网上讨论区,结果显示被评讨论区对於个人资料的保护意识相对前次评估时有所提升,但仍有可完善之处。个资办希望透过是次行动,提升大众对互联网使用的关注度,在提供资料时应充份考虑和了解可能出现的后果,尤其在发布他人的个人资料前宜先确定是否符合法律规定。

“全球私隐执法网络” (Global Privacy Enforcement Network, GPEN)是一个国际性组织,旨在促进各地私隐执法机构的跨境合作,成员包括60多个来自不同国家和地区的私隐执法机构。该组织於本年5月再度开展“私隐风险搜寻”(Privacy Sweep)联合行动,连同个资办在内,是次共有24个私隐执法机构参与是次联合行动,各机构因应所属地区的实际情况,合共检视了455个网站及手机应用程式。

个资办亦因应澳门本地情况,决定再次检视曾於第三届“私隐风险搜寻”活动中评估以青少年为主要使用对象的9个本地网上讨论区,藉以了解讨论区对个人资料的保护意识有否提升,以及仍然可能存在的私隐风险。由於其中有两个讨论区已停止运作,故是次行动最终检视的讨论区共有7个。

依据“全球私隐执法网络”所定的规则,个资办主要从以下三个方面评估,包括:

  1. 在讨论区注册成为会员和使用讨论区功能时所处理的个人资料,以及能否删除注册帐户;
  2. 有否提供私隐政策;
  3. 有否进行自动化剖析或自动化决定。

透过是次评估,个资办发现被评估的讨论区对於个人资料的保护意识相对於第三届评估时有所提升,例如被评讨论区倾向收集较少的个人资料种类以吸引更多市民注册成为用户;部分网站会提供私隐政策,并使用了清晰及浅白易懂的字句,易於让当事人发现及阅读;且暂无资料显示有网站营运者交由系统作出自动化决定而令当事人的权利受到任何影响。不过,各网站仍然有可完善之处,例如网站应提供途径让用户删除注册帐户,以免个人档案页面内记录的个人资料,以及经由该帐户发布的资料或帖文可能被永久保存或供浏览;此外,亦应向用户提供足够的资讯以令用户能充分了解网站处理个人资料的政策等。

随着社会不断发展,个人资料保护的要求亦不断提高,相对於过往只考虑资料处理的合法性,现今国际上的普遍观点认为负责实体更应以取得资料当事人的信任为目标。个资办认为,网站营运者除需遵守《个人资料保护法》的规定外,也应多从用户的角度出发、以良好行事方式订定政策。

个资办希望透过是次报告提升用户对互联网使用的关注,尤其应意识到在网络上公开的个人资料无法被删除,用户在提供资料前应作充份考虑和了解可能出现的后果,尤其注意发布他人的个人资料是否已符合法律规定。

个资办已将“私隐风险搜寻”联合行动有关澳门情况的《“网上讨论区私隐风险搜寻”报告》上载至个资办网页www.gpdp.gov.mo,欢迎市民阅览。