10社交媒體被揭收集個人資料　Fb、IG及Messenger最多達19種

本港市民手機不離手，大部分人沉醉在社交媒體，惟市民應提高警覺，避免洩露過多個人私隱。近日私隱專員公署檢視了本港市民10個常用的社交媒體，包括Facebook、Instagram等，指該些社交媒體收集個人資料的種類繁多，由12至19種資料不等，亦會收集用戶位置資料，更會將個人資料轉移到附屬公司。

本港十大最常使用的社交媒體，包括Facebook、Facebook Messenger、Instagram、LINE、LinkedIn、Skype、Twitter、WeChat、WhatsApp及YouTube。根據檢視結果，所有被檢視的社交媒體都有擬定私隱政策，它們收集個人資料的種類繁多，由收集12至19種個人資料不等，所有被檢視的社交媒體均會收集用戶的位置資料，不論是用戶精準或粗略位置。

在預設私隱設定方面，Skype和YouTube均預設將用戶的年齡及電話號碼隱藏，而其他被檢視的社交媒體則預設公開用戶的年齡、位置、電郵地址或電話號碼等個人資料，可謂一個不留神就資料「任睇」。除WeChat外，其他被檢視的即時通訊軟件均會在用戶傳送訊息時採用端對端加密。

大部分被檢視的社交媒體均會儲存用戶的信用卡資料，而所有被檢視的社交媒體均在私隱政策中列出會將用戶個人資料轉移到其附屬公司。當中Twitter沒有提供中文版本的私隱政策，不諳英文的用戶可能難以掌握社交媒體在處理個人資料方面的政策。

個人資料私隱專員鍾麗玲表示，用戶不應忽略當中可能帶來的個人資料私隱的風險，這可能涉及個人資料被濫用、擷取或外洩的風險。公開的個人資料被其他人彙編後可用作「起底」、「網絡欺凌」或「網絡釣魚」，以至其他不法行為，導致用戶蒙受財產損失，甚至身體或心理傷害。她呼籲用戶要提高警覺，以減低對個人資料私隱所帶來的風險。

私隱公署已經將報告送交各社交媒體營運者，並提供一系列建議，包括社交媒體營運者應持續採取「貫徹私隱的設計」，向用戶提供更多私隱相關功能，增加用戶的選擇；應留意所收集的個人資料種類，避免收集超乎所提供的服務所需要的資料：私隱政策應該清晰易明；不應將位置追蹤功能預設為開啟；應提供端對端加密及雙重認證功能以加強保障用戶的個人資料；應主動應對「起底」、「數據擷取」或其他非法行為，限制搜尋用戶的方式。

議員葛珮帆表示，香港的私隱條例已多年沒有改動，「一直話改，但都係得個講字，相比內地同歐盟係大落後」。她又提到，近年內地及歐盟皆有修訂私隱法例，清楚列明企業所有處理私隱的程序，包括企業在甚麼情況下可取得何種資訊、甚麼資訊可以保存、可以保存的時間、應如何保存、及如何銷毀等，最重要的是相關法例列明若企業洩露用戶資料，必須向當事人及相關部門通報。她又指，相關法例有嚴厲的罰則，令企業存取用戶資料有所規範，而香港理應要參與上述法例，盡快作出修訂完善工作。