20151202 - 近五成本地兒童網站洩私隱

標題:近五成本地兒童網站洩私隱
報章:蘋果日報
網址:報導原文網址


科技入侵生活,就算是幼童亦手機不離手,容易洩露個人私隱。個人資料私隱專員公署抽查45個本地機構開發、以兒童為對象的網站及手機App,發現近四成會收集兒童身份證號碼或其身邊人資料,近半會把資料轉移給第三者,認為做法不理想。
公署今年5月聯同美、韓等共29個地區私隱執法機關進行聯合行動,抽查共1,494個以兒童為對象的網站及App。在本地行動中,公署從本地500大網站中抽檢其中45個,涉政府組織及公私營機構。

僅4%有刪除資料途徑
調查指,有36%網站及程式有收集兒童身份證號碼或其身邊人如家長、朋友個人資料,有49%則在收集聲明中指會把資料轉移給第三者。另有60%及73%網站收集兒童住址及電話,比例均高出全球抽查結果。所有抽查網站中,僅4%有提供刪除資料途徑,比全球29%為低。
個人資料私穩專員黃繼兒指,調查時留意到不少網站收集個人私隱聲明艱澀難明,「就算係我哋去睇都唔明」。他稱兒童容易依從網頁指示洩露個人資料,並在網上留下難以刪除「數碼腳印」,或造成無法評估的影響。應邀拍攝宣傳廣告的前新聞主播方健儀則以個人經驗,提醒市民上載自己或他人資料前要多作考慮。
針對今次抽查結果,公署制訂了一份《經互聯網收集及使用個人資料:以兒童為對象的資料使用者注意事項》,包括建議機構避免使用開放式問題,減少向兒童收集他們及第三者的個人資料,也應提供刪除賬戶及個人資料的途徑等。


標題:調查﹕兒童網站程式索過多私隱 取身分證電話號碼父母朋友資料 私隱署:有點過分
報章:明報
網址:報導原文網址


家長重視電子平台予子女學習及玩樂的同時,泄露個人私隱的陷阱處處。個人資料私隱專員公署配合「全球私隱執法機關網絡」的兒童私隱主題,在港抽查45個以6至17歲中小學生為對象、會收集兒童資料的本港網站及手機流動程式(Apps),發現多達36%的程式會收集身分證號碼、73%收取兒童的電話號碼。

私隱專員黃繼兒指出,抽查亦發現36%程式向兒童索取第三者如父母、朋友資料,做法「有點過分」,公署懷疑當中不多於8個的程式違反私隱條例,正作循規審查。
全球29個私隱執法機關包括私隱署在5月份展開抽查,私隱署抽查香港45個網站及手機程式,18個由商界經營,24個為非政府網站,3個屬政府,大多提供網上學習、補習、網上遊戲或休閒課程。

資料暴露上學途徑或涉安全
公署發現36%程式會收集身分證號碼的網站,部分的收集依據不明確,有31%會收集兒童就讀學校的資料,公署表示,明白機構可能要知道兒童年級及能力,但沒明顯理由要提交兒童學校資料,報告指出,這些資料涉及兒童上學途徑,「可具一定敏感性,會有人身安全問題」。

港網站程式收集私隱較海外嚴重
兒童網站及程式要求提供父母資料,公署指這有收集過多資料的嫌疑,抽查中有36%程式要求提供第三者(如父母及朋友)的資料,包括姓名及聯絡方式,公署指雖不能確定背後原因,但兒童若未經這些第三者同意便提供,可能有過度披露第三者資料的風險。
此外,公署對比海外調查結果,發現本港網站及程式過度收集兒童資料情况較海外嚴重,如分別有73%及60%程式收兒童電話及住址,但海外只22%及19%(見表)。

近半網站指資料可交第三者
抽查中,有多達49%的網站在其私隱政策中,明言資料可交第三者分享,私隱專員黃繼兒指出,相關政策文字法律字眼多,艱澀難明,擔心兒童的資料可能在沒清晰知會下被轉移予他人。黃認為,香港應效法外國,以清楚易明的文字聲明此點。

僅4%程式提供刪除資料途徑
另外,抽查中只有4%程式(兩個)提供途徑予用戶刪除帳戶,遠較全球的29%為低,「就算有刪除功能,亦沒說明或保證,『刪除』是否代表所有個人資料都會消失,機構不會再保留自用?」
公署已制訂一套收集兒童資料的使用者注意事項及上載公署網頁,當中建議網站程式收集資料時分「必須」及「可選擇」、網上表格要有「即時提示或警告」,填表前諮詢家長或教師等。


標題:網上索兒童私隱 八機構涉違規
報章:東方日報
網址:報導原文網址


上網已成為現代都市人生活的一部分。個人資料私隱專員公署抽查四十五個由本地機構開發、有收集兒童個人資料的網站及手機程式,當中五個屬政府管理,結果發現有三成六受查網站竟向兒童索取第三者包括其父母及朋友的資料,遠高於全球相關比率,另有近半數受查機構網站表明會把資料轉移給第三者。公署直言,部分做法對保護兒童私隱來說不太理想,更發現有八個機構懷疑在收集兒童個人資料時可能違規,包括向兒童過度索取個人資料,公署已向有關機構展開循規審查。

私隱專員公署今年五月聯同廿九個國家或地區的私隱執法機關,抽查共一千四百九十四個以兒童為對象的網站及程式,其中四十五個樣本由本地機構開發,其中有五個由政府管理,包括香港公共圖書館、eTV Online、勞工處展翅青見計劃、香港教育城討論區,及廉署反貪戰隊手機程式。

港保護不足 落後全球
結果顯示,本港有七成三受查網站收集兒童電話號碼,六成收集兒童住址,皆遠高於全球抽查結果的兩成二及一成九。另有三成六受查網站及程式收集身份證號碼。另外,本港僅得百分之四即兩個受查網站提供刪除資料的途徑,遠較全球兩成九比率為低。

另外,對於電子學習產品生產商偉易達集團旗下網站Learning Lodge,早前疑遭未經授權者入侵,客戶資料外洩。私隱專員黃繼兒表示,公署已就事件展開循規審查,得悉事件屬黑客入侵,全球約有五百萬人受影響,但暫未清楚本港受影響人數。


標題:網站蒐兒童資料予第三者
報章:星島日報
網址:報導原文網址


個人資料私隱專員公署發現,部分本地以兒童為對象的網站及手機程式,大量收集兒童的電話號碼、住址及身分證號碼等,甚至會將相關個人資料資料轉移給第三者,卻少設供用家刪除資料的途徑,缺乏良好的私隱保障措施。專員黃繼兒指存在風險。

  為了響應「全球私隱執法機關網絡」今年五月舉行的全球聯合行動,公署抽查了四十五個由本地機構開發(包括政府部門)、以兒童為對象的網站及手機應用程式,了解它們在私隱保障上的做法。

  調查發現,有三成六的網站及程式會收集兒童身分證號碼;有四成九在資料收集聲明中提及會將資料轉移給第三者。有七成三有收集電話號碼,六成會收集住址,分別較全球抽查結果的兩成二及一成九為高。另有三成六的抽查樣本向兒童索取第三者資料,亦高出全球一成八的比例。值得關注的是,本港只有百分之四的網站及手機程式提供刪除資料的途徑。

  在今次抽查中,公署更發現有八個機構在收集兒童個人資料時,可能出現違規情況,已經展開循規審查,範圍包括收集個人資料的理據及透明度,以及收集資料時有否進行加密等。

  公署認為,部分網站和程式對保護私隱的做法不太理想,制定了一份《經互聯網收集及使用個人資料:以兒童為對象的資料使用者注意事項》,建議機構向兒童提供刪除帳戶及個人資料的途徑,將個人資料加密,以及為兒童和家長提供方便易明的私隱政策資訊等。

  私隱專員黃繼兒坦言,未知收集個人資料的影響有多深遠,但「不清楚風險程度都是風險」。他又指,一些罪案如電話騙案,或多或少與個人資料或私隱問題有關,雖然普遍市民和兒童對保障個人資料的意識提高了,但對法律權責的認知仍然不足,公署會多加巡查網站,並加強宣傳和教育工作。

  在本港上市的電子學習產品製造商偉易達,旗下網站Learning Lodge早前遭黑客入侵系統,全球約五百萬名顧客及其子女的資料懷疑被盜,黃繼兒表示公署已展開循規審查,暫時未知有多少港人受影響