个资办公布第三届全球私隐执法网络联合行动的评估结果
澳门个人资料保护办公室(下称“本办公室”)早前与全球共29个私隐执法机构开展第三届“私隐风险搜寻”(Privacy Sweep)联合行动。本办公室评估了澳门以青少年为主要使用对象的网站,结果发现被评网站在私隐风险方面,普遍存在因提供资讯不足导致用户无法充分了解网站处理个人资料政策的情况;此外,亦存在没有提供途径让用户删除注册帐户,以及未有设置任何父母监控保护措施等问题。本办公室希望透过本报告提升青少年在使用互联网时的私隐保护意识。
“全球私隐执法网络”(Global Privacy Enforcement Network, GPEN)於本年5月再度开展“私隐风险搜寻”(Privacy Sweep)联合行动,并以“青少年的隐私”为主题,评估以青少年为主要使用对象的网站或手机应用程式的私隐风险。连同本办公室在内的全球29个参与是次联合行动的私隐执法机构,合共检视了1,494个网站及手机应用程式。
本办公室按照“全球私隐执法网络”议定的规则和本澳的实际情况,集中评估本澳以青少年为主要使用对象的网站的私隐风险,尤其是网站收集青少年个人资料的行事方式。评估主要分以下三方面:
1. 在网站注册成为会员和使用网站功能时所处理的个人资料,以及能否删除注册帐户;
2. 网站针对青少年采取的保护措施;
3. 网站向青少年提供资讯的透明度。
是次评估发现,被评网站均没有提供途径让用户删除注册帐户,让个人档案页面内记录的个人资料,以及经由该帐户发布的资料或帖文,有可能被永久保存或供浏览。此外,本办公室亦发现被评网站没有设置任何父母监控保护措施,由於大部分网站有机会引导或连结用户至其他网站,也会在网站内加插第三方广告,因而令青少年可能接触到预期以外的资讯。除了上述问题,被评估的网站普遍存在提供资讯不足的问题,令用户无法充分了解网站处理个人资料的政策,情况值得关注。
根据上述评估结果,本办公室将致函相关的网站营运商,要求改善有关情况,以符合《个人资料保护法》的规定,包括按照拟实现之目的而收集相适应的资料种类、向用户提供相应资讯等义务,避免青少年的私隐及权利受到侵害。
本办公室已将“私隐风险搜寻”联合行动有关澳门情况的《“青少年网站私隐风险搜寻”报告》及GPEN的整体私隐风险搜寻结果摘要(只提供英文版本)上载至本办公室网页www.gpdp.gov.mo。
此外,本办公室过去亦曾制定或翻译与互联网、儿童的个人资料保护相关的注意事项或国际文献,有兴趣人士可到本办公室网页的“参考文献”区参阅或下载。包括:《在互联网上发布个人资料的注意事项》;“欧洲联盟第二十九条资料保护工作组”的意见书中文译本:《第1/2008号工作文件:儿童个人资料保护》、《第2/2009号意见书:儿童个人资料保护》、《第5/2009号意见书:网上社交》、《第04/2012号意见书:豁免有关Cookie的同意》、《第02/2013号工作文件:获取有关Cookie之同意的指引》等。