全球審查手機應用程式私隱風險 澳門個資辦參與

【本報訊】“全球私隱執法網絡”(Global Privacy Enforcement Network, GPEN) 本月開展第二屆“私隱風險搜尋”(Privacy Sweep)聯合行動,審查手機應用程式的私隱風險,澳門個人資料保護辦公室(下稱“本辦公室”)與全球26個私隱執法機構參與了這次聯合行動。

“全球私隱執法網絡”是一個國際性組織,成員機構包括來自不同國家和地區的三十多個私隱執法機構。“私隱風險搜尋”目的是促進各地私隱執法機構合作。手機應用程式日漸普及,手機應用涉及大量個人資料收集,可能嚴重影響用戶私隱,例如程式有否向用戶清楚說明收集的個人資料種類及後續用途、為何需要收集某類資料,以及所收集資料有否超越了程式操作所需範圍。“全球私隱執法網絡”關注這些情況,為須加強監管,將手機應用程式私隱列為本屆聯合行動主題。

參與是次聯合行動的機構將在一星期內,審查手機程式向用戶徵的存取權限種類、程式所要求的權限是否超出了用戶預期的功能範圍,以及程式向用戶說明收集資料的理由和其後續用途等。部份機構重點審查與醫療有關的或由公共機構自行研發的程式。

澳門個人資料保護辦公室在是次聯合行動,按照“全球私隱執法網絡”議定規則,評估澳門逾百個手機應用程式的私隱風險,適時公佈結果及採取下一步行動。