PDF《2017 年抽查报告：》

3 将个人资料用於直接促销除外.顾客一般可於申请参加计划期间或之后选择拒绝将其个人资料用 於直接促销.

4 条例第 26(1)条订明:「凡资料使用者持有的个人资料是用於某目的(包括与该目的有直接关系的 目的),但已不再为该等目的而属有需要的,则除在以下情况外,该资料使用者须采取所有切实 可行步骤删除该资料-(a)该等删除根魏畏墒潜唤沟;

或(b)不删除该资料是符合公众利 益(包括历史方面的利益)的.」 条例保障资料第 2(2)原则订明:「须采取所有切实可行的步骤,以确保个人资料的保存时间不超 过将其保存以贯彻该资料被使用於或会被使用於的目的(包括任何直接有关的目的)所需的时 间.」

7 18. 不过,这次抽查行动显示,22 个计划 (73.33%) 没有向顾客提供任何 有关删除其个人资料的资讯,26 个计划 (86.67%) 没有提及保留个人资料的 时限,而25 个计划 (83.33%) 没有阐述不活跃帐户的保留资料时限. 反对分享个人资料及个人概况汇编的权利 19. 很多顾客奖赏计划的营运商在徵求顾客的同意时,以绑方式纳入很 多与提供服务无关的个人资料处理活动.作为良好的行事方式,以及让顾客 可以掌控其个人资料,资料使用者应提供有效的方法,让顾客可选择退出与 营运顾客奖赏计划无关的资料处理活动,例如为市场研究、分析及顾客个人 概况汇编而分享个人资料.「个人概况汇编」指任何形式的自动化个人资料 处理,以评估一名自然人的某些个人,尤其是分析或预测该人的工作表 现、经济状况、健康情况、个人喜好、兴趣、可靠程度、行为、位置或动态

5 . 20. 在28 个表明有意与第三者分享个人资料的计划 (93.33%) 及29 个表明 所收集的个人资料会用於个人概况汇编或相关活动的计划 (96.67%) 中,分 别只有一个 (3.57%) 及0个(0.00%) 计划向个人提供拒绝这些资料分享或处 理活动的方法.这显示个人对其个人资料欠缺控制权. D. 涉及大数治黾案鋈烁趴龌惚嗟乃揭缦 21. 我们已进入大数治觥⒏鋈烁趴龌惚嗉白远霾叩哪甏.很多顾 客奖赏计划 (29 个或 96.67%) 在其私隐政策表明有意使用顾客的个人资料作 研究、分析及 / 或个人概况汇编,以便为顾客提供个人化的推广、服务或 产品等.虽然顾客在收取个人化的广告、服务或产品时会有所得益,但亦不 能忽视所涉及的私隐风险.例如,大数治黾案鋈烁趴龌惚嘈枰哟 的数,以得出有用的见解及建立全面的个人资料档案.这会引致过度收集 及储存个人资料.此外,从不同途径汇集及分析资料,匿名人士或会被再识 别出来,而个人的私密生活亦可能被揭露.

5 请参阅欧盟《通用数Ｕ咸趵返4(4) 条的定义.

8 22. 事实上,由大数治黾案鋈烁趴龌惚嗖脑げ饧巴贫峡梢粤钊司 及对私隐的侵害非常大.早前,一个美国零售商分析顾客的购物习惯时, 准确推断出一名少女怀孕,而当时连该少女的父亲也未知此事6 . 23. 大数案鋈烁趴龌惚嗍且揽糠治鲎柿系墓亓(而非因果关系), 从而发现及识别行为模式及趋势.因此,从大数案鋈烁趴龌惚嗨贸龆 某人的推论或会不准确或不公平.例如,事有凑巧,在某人习惯前往购物的 商店当中,很多顾客都被信用卡公司评为还款记录差劣,如果该人的信用卡 公司单凭这个原因而下调其信贷评分及信贷限额,做法便很可能属不当或不 公平7 . 24. 数薪樾幸档男似鸹蚧嵩黾由鲜龅乃揭缦.根拦蠲骋孜 员会的报告8 ,数薪楣敬庸惴和揪妒占鋈俗柿,然后转售予商业机 构,当中顾客通常是不知情及没有给予同意的,而整个运作的透明度亦很 低.为了吸引买家购买资料,他们会利用分析工具,剖析顾客的概况及把顾 客分类.资料通常售予第三者作促销、侦测诈骗、寻人及其他用途.在不知 道其个人资料会转移予数薪榛虻谌咦髌渌猛鞠,个人会被剥夺对其 个人资料的控制权,亦会在不知情下遭受不公平对待或歧视.