私隐署联同全球抽查近900网站及程式 部份平台儿童私隐风险增

撰文: 萧通
出版:更新:

私隐专员公署联同全球26个私隐执法机构,进行以“儿童私隐”为主题的2025年“全球私隐执法机构网络”(GPEN)抽查行动,并于周三(25日)发表环球联合报告。是次行动共检视近900个供儿童使用的网站及流动应用程式,参与抽查的机构包括来自澳大利亚、加拿大、法国、澳门、新西兰及英国等地的私隐执法机构。

个人资料私隐专员公署去年接获246宗资料外泄事故通报。(资料图片/夏家朗摄)

抽查行动在去年11月3日至7日进行,相关平台涵盖多个范畴,包括教育、游戏、社交媒体、购物、影片串流、健康及健身、音乐串流及相片编辑。抽查根据5项指标评估,并将结果与GPEN于2015年进行的同类抽查作比较。

越来越多平台要求提供个人资料 85%或与第三方分享

抽查结果发现,部份平台已采取良好方式保障儿童及其个人资料,例如向儿童发出提示,建议他们不要使用真实姓名或上载影像。但抽查机构仍关注部份平台对儿童私隐的影响,相关风险亦较2015年有所上升。

举例而言,越来越多供儿童使用的网上服务要求用户提供个人资料,方可使用平台的全部功能。与2015年相比,某些类别的儿童个人资料被强制收集的情况有所增加,包括姓名及电话号码。大部份平台亦在其私隐政策中表明,可能会与第三方分享儿童的个人资料(由51%升至85%)。

私隐专员公署参与“全球私隐执法机构网络”的联合行动,并发表环球联合报告。(私隐专员公署网站截图)

72%的年龄验证措施可被绕过 36%未提供简易方式删除帐户

根据5项指标的抽查结果,在年龄验证方面,45%被检视的网站及流动应用程式有采用一些年龄验证措施,与2015年比增加了30%。72%的年龄验证措施可被绕过,而该等措施通常仅依赖用户自行申报年龄。

在收集儿童的个人资料方面,96%平台有拟定私隐政策,惟只有56%将收集到的个人资料预设为“私人”。59%要求用户提供电邮地址,方可使用平台的全部功能,其次为要求提供用户名称(50%)及定位位置(46%)。整体而言,与2015年相比,平台收集某些类别的个人资料情况有所增加,例如姓名(由29%升至41%)及电话号码(由12%升至18%)。

于保障措施方而,71%平台未有提供专为儿童而设的保障措施及保障私隐方式的相关资讯。在删除帐户方面,36%的网站及流动应用程式未有提供简易方式删除帐户。

至于不当内容及高风险设计元素方面,涉及欺凌、辱骂性或仇恨性内容于15%的服务中出现,而色情内容在11%的服务中出现。在被识别为涉及高风险资料处理或设计元素、并供儿童使用的网站及流动应用程式中,仅有35%提供私隐相关通讯(例如弹窗讯息),引导儿童向其父母寻求许可,继续使用网站或流动应用程式。

图为个人资料私隐专员钟丽玲。(私隐署提供图片)

私隐专员钟丽玲表示,儿童的认知能力仍在发展阶段,未必能充分理解其个人资料私隐权利,因而在使用私隐保障设定不足或设计欠佳的网站及流动应用程式时,他们所面对的私隐风险较大。因此机构在收集、处理及使用儿童的个人资料时,应以儿童的福祉为首要考虑,确保在设计与开发产品及服务的初期,已纳入保障私隐的措施。