私隐署发表报告　揭30个顾客奖赏计划收集资料涉私隐风险

香港个人资料私隐专员公署（“公署”）今年5月下旬，抽查本港6个不同行业，合共30个顾客奖赏计划，今日发表（18日）报告。报告指计划收集个人资料，并表示会用作大数据分析，增加私隐风险，如过度收集个人资料；从匿名资料中再识别个人的身份；及揭露个人私密生活的详情。
公署促请顾客奖赏计划的营运商，坦诚地向顾客说明其私隐政策及实务、尊重顾客的个人资料私隐权利，以及让顾客可以掌控其个人资料。

私隐署抽查6个行业的顾客奖赏计划包括零售、酒店、餐饮、航空、戏院及汽油行业，检视计划下的私隐政策；个人资料收集表格；以及收集个人资料声明 。

公署指，虽然所有顾客奖赏计划都备有私隐政策，惟政策均使用空泛及含糊的字眼，以致欠缺透明度；而大部分计划在登记时，向顾客取得“捆绑式同意”，而没有让顾客单独地拒绝资料使用者，将资料用于不相关的目的；亦没有向顾客提供适当途径以要求删除其个人资料、反对分享其个人资料。

公署指，商户收集资料后，很多计划在其私隐政策中表明有意使用个人资料作大数据分析、个人概况汇编或自动化决策，公署指，做法会增加私隐风险，例如过度收集个人资料；从匿名资料中再识别个人的身份；及揭露个人私密生活的详情。

公署促请顾客奖赏计划的营运商，坦诚地向顾客说明其私隐政策及实务、尊重顾客的个人资料私隐权利，以及让顾客可以掌控其个人资料。公署亦建议市民在参加顾客奖赏计划前要三思，小心衡量私隐风险。