个人资料保护局于今年1月至2月继续参与私隐机构合作组织“全球私隐执法网络”(Global Privacy Enforcement Network, GPEN)的“私隐风险搜寻 (Privacy Sweep) 联合行动”,以“欺骗模式/暗黑模式”(Deceptive Design Patterns)为题,了解商业营运者处理客户资料的现况。
“全球私隐执法网络”是一个于2010年成立的国际性组织,旨在促进各地私隐执法机构的跨境合作,成员包括80多个来自不同国家和地区的私隐执法机构。本届的主题为“欺骗模式/暗黑模式”。按一般理解,“欺骗模式/暗黑模式”是指商业营运者透过利用各种手段或技巧欺骗使用者或消费者,使其作出原本无意欲或违背其意愿的行为,藉此达到商业盈利的目标。其中常见的手法有:提供隐藏或误导资讯、无法或难以退出订阅、强迫用户同意、推送伪装广告等。个人资料保护局与全球共26个私隐执法机构参与这次联合行动。
由“全球私隐执法网络”发布的新闻稿及全球总体评估报告(只有英文和法文版本)已上载至“全球私隐执法网络”的网页内(https://www.privacyenforcement.net/content/2024-gpen-sweep-deceptive-design-patterns和https://www.privacyenforcement.net/content/2024-gpen-sweep-deceptive-design-patterns-reports-english-and-french),以供公众查阅。