私隱署:6成商場濫收個人資料

【本報訊】為領優惠而登記做會員,隨時私隱不保!私隱專員發表循規審查報告,指本港有六成商場會員計劃過度收集個人資料,當中七個商場更要求申請者提供身份證號碼,亦有一成半的商場會員計劃「強制」申請者必須同意其個人資料可用作直銷用途。

私隱專員去年循規審查四十一間設有會員計劃的商場,以及十九個表面看來有過度收集個人資料的網頁營運商。結果發現,受審查商場所提供的五十二個會員計劃,當中三十一個計劃在收集個人資料時有「寧濫勿缺」心態,違反《私隱條例》中不過度收集資料原則及收集最少資料的行事方式,例如有三個會員計劃會收集多達十八項個人資料;亦有七個分別位於中西區、九龍城、荃灣、灣仔及油尖旺區的商場收集申請者的身份證號碼。

私隱專員認為,一般只接受商場的會員計劃為識別身份和通訊目的而收集聯絡資料,但收集身份證號碼則被視為過度收集個人資料,因為身份證號碼屬敏感資料,若處理不當會造成身份被盜用等不必要風險。

強迫申請者同意資料作直接促銷

另一方面,審查亦發現二十個商場會員計劃強制要求申請者提供不必要的個人資料,亦有八個該類計劃於申請設計上,強迫申請者同意該機構可使用其個人資料作直接促銷,否則不接受申請,令申請者沒有其他選擇。

至於網上推廣活動,受審查網頁中亦有約二十個網上推廣活動涉及過度收集個人資料。

第一手消息請下載on.cc東網iPhone/iPad/Android/Windows Phone Apps