個資辦參與評估 發現無父母監控保護措施
逾千網站易洩青少年個資
【本報消息】個資辦訊：個人資料保護辦公室早前與全球共廿九個私隱執法機構，開展第三屆“私隱風險搜尋”(Privacy Sweep)聯合行動。該辦評估了澳門以青少年為主要使用對象的網站，結果發現被評網站在私隱風險方面，普遍存在因提供資訊不足導致用戶無法充分了解網站處理個人資料政策的情況。
此外，亦存在沒有提供途徑讓用戶刪除註冊帳戶，以及未有設置任何父母監控保護措施等問題。個資辦希望透過有關報告提升青少年在使用互聯網時的私隱保護意識。
沒有途徑刪除帳戶
“全球私隱執法網絡”(Global Privacy Enforcement Network, GPEN)於今年五月再度開展“私隱風險搜尋”聯合行動，並以“青少年的隱私”為主題，評估以青少年為主要使用對象的網站或手機應用程式的私隱風險。
連同該辦在內的全球廿九個參與是次聯合行動的私隱執法機構，合共檢視了1,494個網站及手機應用程式。
個資辦按照“全球私隱執法網絡”議定的規則和本澳實際情況，集中評估本澳以青少年為主要使用對象的網站的私隱風險，尤其是網站收集青少年個人資料的行事方式。評估主要分以下三方面：
一、在網站註冊成為會員和使用網站功能時所處理的個人資料，以及能否刪除註冊帳戶；
二、網站針對青少年採取的保護措施；
三、網站向青少年提供資訊的透明度。
是次評估發現，被評網站均沒有提供途徑讓用戶刪除註冊帳戶，讓個人檔案頁面內記錄的個人資料，以及經由該帳戶發佈的資料或帖文，有可能被永久保存或供瀏覽。此外，亦發現被評網站沒有設置任何父母監控保護措施，由於大部分網站有機會引導或連結用戶至其他網站，也會在網站內加插第三方廣告，因而令青少年可能接觸到預期以外的資訊。除了上述問題，被評估的網站普遍存在提供資訊不足的問題，令用戶無法充分了解網站處理個人資料的政策，情況值得關注。
致函營運商促改善
根據上述評估結果，個資辦將致函相關的網站營運商，要求改善有關情況，以符合《個人資料保護法》的規定，包括按照擬實現之目的而收集相適應的資料種類、向用戶提供相應資訊等義務，避免青少年的私隱及權利受到侵害。
個資辦已將“私隱風險搜尋”聯合行動有關澳門情況的“青少年網站私隱風險搜尋”報告及GPEN的整體私隱風險搜尋結果摘要（只提供英文版本）上載至辦公室網頁(www.gpdp.gov.mo)。
此外，個資辦過去亦曾制訂或翻譯與互聯網、兒童的個人資料保護相關的注意事項或國際文獻，有興趣人士可到辦公室網頁的“參考文獻”區參閱或下載。包括：“在互聯網上發佈個人資料的注意事項”；“歐洲聯盟第二十九條資料保護工作組”的意見書中文譯本：“第1/2008號工作文件：兒童個人資料保護”、“第2/2009號意見書：兒童個人資料保護”、“第5/2009號意見書：網上社交”、“第04/2012號意見書：豁免有關Cookie的同意”、“第02/2013號工作文件：獲取有關Cookie之同意的指引”等。