电话拦截App|部份会暴露通讯录 难彻底移除 黄凤娴吁留意条款

撰文: 郭梓谦
出版:更新:

消委会昨日(16日)公布,5款垃圾电话拦截应用程式,发现当中3款会索取用户通讯录,另有1间会收集、上载用户多项个人资料至网络。消委会总干事黄凤娴今早(17日)于电台节目重申,明白市民因不胜垃圾电话烦扰而安装有关程式,并在无意中提供个人资料;惟她提醒应用程式的免费版本已能满足基本需求,消费者应留意程式条款,如有被披露,就要向相关公司要求移除,否则会形成“恶性循环”。

黄凤娴在《千禧年代》回应有关报告提到,部分程式在特定情况下,如以Facebook等社交媒体登入,都会索取多项个人资料,包括用户相片、住址等资料;她说,暂未收到任何投诉,但原因是无人知道原来程式会取得大量资料,呼吁消费者要非常小心处理。

黄凤娴续指,今次报告虽非“百份百全面测试”,但程式的免费版本已可满足到基本拦截需求,故不同意相关程式取得、上载大量个人资料至网络,她形容情况是资料“暴露于人前”。

消委会提到,CallApp取得该权限后,通讯录所有联络人资料同时被自动上载和整合到商户的电话资料库中,并可供其他用户搜索。(消委会图片)

“反向搜索”可凭输入电话号码搜持有人中英文姓名等资料

消委会又发现有一款程式存取用户的通讯录后,会自动将所有联络人资料上载和整合到资料库,其他用户可输入电话号码“反向搜索”,追溯号码持有人中英文姓名、电邮地址或社交媒体连结等

至于能否防范或找出哪人上载了电话号码,黄凤娴说,消委会在今次实试中亦找不到,需要再向应用程式公司取得回应;但用户仍可在网上查阅自己电话、姓名有否被公开,并以电邮形式,联络公司要求移除资料,而消委会亦已实测过有关做法。惟她指,“今天移除到,听日又有朋友(上载),咁咪没完没了”,故提醒用户,不要抱著想了解自己资料有否被公开而下载程式,否则会形成“恶性循环”。

至于坊间有担心这种无意披露他人资料,有否违犯私隐条例,黄凤娴就说,过去私隐专员公署有就类似事件回应,条例上亦列明当用户收集资料并转载需得他人同意,“若果未经同意转载做其他用途,可能就有个问题喺到”;故有条款会写明用户要经事主同意才可上载,“但佢(用户)根本唔知情下,唔实际亦都唔可行,对消费者嚟讲都系唔公平”。

消委会指如经Truecaller官方网站下载该程式档案(APK档),会获额外提供“强化搜寻”(Enhanced Search Functionality)功能。

HK JunkCall创办人:取用通讯录为防止误报号码

有向应用程式提供拦截资料库的HK JunkCall(JunkCall)创办人胡文翰就在同一节目表示,JunkCall运作十多年都坚持保护个人资料,亦取得两项私隐安全认证,故可经得起政府部门质询。

HKJunkCall创办人胡文翰。(资料图片/马炜杰摄)

他提到,港人对资料保障的意识“入晒心入晒肺”,故要做到高保护性,同时又不提供资料下,“技术上系高咗,所以我哋靠用户自己报”。胡文翰称,JunkCall的机制是当使用者收到垃圾电话后,可以考虑是否主动举报,当JunkCall收到举报,并作分析后,才会回馈相关应用程式,至于3间有用JunkCall拦截资料库的芝麻来电、小熊来电以及WHOSCALL,要求使用者完成审核,相信最主要目的是防止举报其朋友、或通讯录的号码,亦是唯一目的,可令资料库更可靠、准确。

胡文翰:各地电讯背景不同 个资保障要求或未如香港

针对有程式需要用户提供大量个人资料,胡文翰就谓“好唔需要,但又可以咁讲,世界各地文化背景、电讯背景唔同,有啲国家(用户)可能有成4、5个电话号码”,他逐解释说,部分国家对个资保障要求不如香港、其他东南亚地区高,故可以生存,但来港后又漠视两者间的相异,未有改变政策。

胡文翰又提到,虽然市民可靠过应用程式网站查找资料有否被泄,但这些网站或会强制要求读取通讯录权限,变相又有可能再泄漏资料;“佢哋系统系咁开发,包埋个人电话,只可以讲好唔切合香港、东南亚国家文化要求”。

他强调JunkCall只会长期保留白名单与垃圾电话资料,是对资料负责,过去亦会随机生成识别码,让用户在不提供资料下举报垃圾电话;但后来出现恶意举报,互联网欺凌,加上Android系统不允许使用有关功能,最终才需以电话号码注册。