【本報訊】不少機構推出顧客獎賞計劃時都會收集顧客個人資料,香港個人資料私隱專員公署今年五月抽查零售、酒店、餐飲、航空、戲院及汽油等三十個顧客獎賞計劃,發現大部分計劃的私隱政策透明度低。顧客不能在刪除資料、分享資料及個人概況彙編方面,有效地控制個人資料,而很多計劃更可能涉及過度收集及儲存個人資料。另外,公署亦審視了一間具領導地位的地產代理公司,發現部分分行保存客戶資料的時間過長。
公署所抽查的顧客獎賞計劃中,發現大部分計劃在登記時向顧客取得「綑綁式同意」,以便將顧客的資料「多項用途」。而很多計劃在私隱政策中表明有意使用個人資料作大數據分析、個人概況彙編或自動化決策,有可能會引致過度收集及儲存個人資料,增加私隱風險。例如可從匿名資料中再識別個人身份、揭露個人私密生活詳情等。
私隱專員黃繼兒促請各顧客獎賞計劃的營運商,向顧客說明私隱政策及實務,提供精確易明的私隱政策,尊重顧客個人資料私隱權利。亦提醒消費者在參加顧客獎賞計劃前要三思,閱讀私隱政策以了解其資料可能被使用及分享的情況,以及評估相關私隱風險。
此外,鑑於地產代理處理個人資料數量龐大,公署審視一間地產代理在保障個人資料私隱範疇的運作。雖然大部分符合公眾利益,但大多數分行銷毀文件與否主要取決儲存空間,部分文件超時保留。至於電子化個人資料更無指引寫明儲存期限,有個別資料的建檔日期是一九九四年,公署認為是不合理地過長。