PDF《2017 年抽查报告：》

6 《纽约时代杂志》, How Companies Learn Your Secrets (2012 年2月16 日): http://www.nytimes.com/2012/02/19/magazine/shopping-habits.html?pagewanted=1&

_r=1&

hp

7 《金融时报》 , Big data: Credit where credit'

s due (2015 年2月5日): https://www.ft.com/content/7933792e-a2e6-11e4-9c06-00144feab7de

8 美国联邦贸易委员会, Data Brokers C A Call for Transparency and Accountability (2014 年5月): https://www.ftc.gov/system/files/documents/reports/data-brokers-call-transparency-accountability- report-federal-trade-commission-may-2014/140527databrokerreport.pdf

9 个人概况汇编 25. 顾客奖赏计划的营运商在其私隐政策采用非常空泛及含糊的语句,可 能未能有效地告知顾客其个人资料会被转移甚或出售予数薪.当顾客得 悉其个人资料被披露予不知名人士,以用於意想不到的用途,甚至对他们造 成损害,他们很可能会大为惊. VI. 结论及建议 26. 公署注意到被抽查的计划普遍私隐政策透明度低,不便利顾客了解其 私隐实务措施,顾客亦不能就收集及使用其个人资料给予具意义的同意.他10 们不能在删除资料、分享资料及个人概况汇编方面对其个人资料作出有效的 控制. 27. 公署建议顾客奖赏计划的营运商在下述几方面改善其私隐实务措施: ? 透明度: 提供精确易明的私隐政策.避免使用含糊的语言及法律 措辞. ? 避免令顾客感到惊: 坦诚及清楚地向顾客解释收集的资料种 类.表明收集的目的.清楚指明个人资料会与何人分享. ? 尊重: 向顾客提供有关收集及使用其个人资料的分项选择(即非 绑式同意).如可能,容许顾客拒绝其个人资料被用於某些用 途(包括个人概况汇编)或分享. ? 问责及道德: 在决定使用(包括披露)顾客的个人资料时,考虑 顾客的合理期望、私隐风险及对顾客造成的潜在伤害 (包括身 体、财务及心理上的伤害) . 28. 公署亦提醒个人,在参加顾客奖赏计划前,应小心阅读私隐政策,了 解其资料可能被使用及分享的情况,以及评估相关的私隐风险.

11 附录 C 抽查行动统计数 1. 计划是否备有私隐政策? 数目 百分比 是30 100% 否00% 2. 在问题

1 所述备有私隐政策的计划中 (共30个),有关政策是否容易找 到? 数目 百分比 是29 96.67% 否13.33% 3. 私隐政策有没有指明会收集甚麽个人 资料? 数目 百分比 有25 83.33% 没有

5 16.67% 4. 计划有没有指明会否向第三者披露个 人资料? 数目 百分比 有27 90% 没有

3 10% 5. 从顾客收集甚 麽个人资料? 有收集 (包括自愿及强制) 没有收集 数目 百分比 数目 百分比 姓名

30 100%

0 0% 用户名称

3 10%

27 90%

12 5. 从顾客收集甚 麽个人资料? 有收集 (包括自愿及强制) 没有收集 数目 百分比 数目 百分比 地址

21 70%

9 30% 电话号码

28 93.33%

2 6.67% 电邮地址

30 100%

0 0% 性别

27 90%

3 10% 国籍

9 30%

21 70% 教育程度

5 16.67%

25 83.33% 职业

8 26.67%

22 73.33% 婚姻状况

8 26.67%

22 73.33% 6. 计划有没有就如何删除个人资料提供 指示? 数目 百分比 有826.67% 没有

22 73.33% 7. 计划有没有提及保留个人资料的时 限? 数目 百分比 有413.33% 没有

26 86.67% 8. 计划有没有提供不活跃帐户的保留 政策? 数目 百分比 有516.67% 没有

25 83.33%

13 9. 计划有没有提及分享个人资料? 数目 百分比 有28 93.33% 没有