保私隱免變「安心」 借鑑歐盟6原則

評論版 2019/05/21

分享:

早前的「安心偷食」事件成為城中熱話。雖然事件只是一則香港娛樂圈的八卦新聞,但全球華人社會包括內地、台灣、美加等甚感興趣,不停地跟蹤其發酵過程以及事後所衍生的花邊新聞。

是次事件同時反映出公共交通服務業界對於收集及處理顧客個人資料的守則並不理解,容易在不知情之下犯錯。「安心」事件只屬冰山一角,個人資料私隱遭外洩的情況經常發生,例如移動電話商把客戶資料轉讓給市場推廣公司作宣傳用途。

香港是一個國際大都會,具有健全的法律體制,這亦是香港在「一國兩制」下引以為傲的優點。政府應該善用這項優點來促進「粵港澳大灣區」建設,樹立香港在區內「國際連繫人」的特殊地位。有見及此,政府在制定資訊管理政策過程中宜汲取外國的經驗。

知情權保「拒絕資料採集」權利

環顧全球,在有關方面最值得香港借鑑的首推歐盟的「通用數據保護規則」(General Data Protection Regulation, GDPR)。本文以「安心」事件為案例解釋GDPR的六項重要原則。

原則一:保護對象。網絡上數據格式及內容繁多,GPDR所保護的是任何能夠辨別個人身份(Personal Identity)的資料。

在互聯網世界之外,實體個人身份數據包括身份證號碼、住址、照片、指紋及其他生物等徵等數據。當進入虛擬世界後除了該等資料的數碼版之外,還有網上操作行為例如「小型文字檔案」(cookie)、「數據挖掘」(data mining)、「大數據分析」(big data analysis)等潛系統也輕易地抽取用戶個人身份。在「安心」事件中,數據便是兩位主角的錄像及經分析後其他背景人物,例如雙方的另一半。

原則二:知情權(Right to be Informed)。資料的收集、處理和用途必須事先獲得當事人同意。在「安心」事件中,茲事的士應該在車內的當眼處貼出告示,列明一切。當乘客閱讀及了解情況後,他們有權選擇拒絕接受資料採集而落車。

確立「被遺忘權」 遏資訊散播

原則三:被遺忘權(Right to be Forgotten)。

資料的當事人可以要求數據儲存方及處理方,删除其個人資料及停止使用其個人資料,適用範圍包括供應商和其他第三方服務商等。例如當使用及處理數據之目的與當事人所同意的用途不一致、非法處理個人資料,或者當事人撤銷同意書等行為,當事人都有權要求刪除相關資料。若然遺忘權法規在「安心」事件前已生效的話,那麽該司機販賣其攝錄的片段已屬犯法。再者,媒體作為第三方服務商也未必敢明目張膽地把片段廣布天下。

原則四:限制處理權(Right to Restricted Processing)。

當事人有權拒絕其個人資料被處理。這情況經常發生在當事人發現資料不正確,或者他不同意處理個人資料的方法。在這原則下,滋事司機理論上是不可以出售「安心偷食」錄像。同樣地,網民修改或利用錄像進行二次創作然後再上載的行為也跌入近於犯法的灰色地帶。

原則五:自動決策及剖析權利(Rights Related to Automated Decision Making and Profiling)。

這些權利旨在保障當事人在完全缺乏人類的參與之下,被機器作出針對自己的錯誤判斷(例如工作表現、信用評估等)。在現實中,服務商利用了大量不正確的數據而對當事人作出錯誤決定的例子比比皆是,簡單如某人經常到超市買酒,就可能被機器誤標籤為酒鬼。

原則六:數據的可攜帶權(Right of Data Portability)。

只有數據當事人有權把數據從一個數據儲存商搬到另一個。因此,在這原則之下「安心」事件中的滋事司機是無權把錄像轉售予他人的。

數碼經濟國際大勢 港監管勿落後

總括而言,數碼經濟(Digital Economy)發展是國際市場的大趨勢。雖然保障個人資料是數碼經濟的基本條件,但不少本地企業在政府缺乏監管之下往往掉以輕心。筆者認為政府應該盡早制定私人資料管理政策,避免香港落後於其他發達經濟體,失去數碼經濟的競爭力。

再者,早前「安心」事件熱爆全城,政府大可以趁機出手制定有關政策。政府在獲得普羅大眾的認可和支持之下,在檢視數碼法規的工作上定必事半功倍。可是政府面對「安心」事件似乎不太積極,至今只有私隱專員公署作出回應,其他部門卻三緘其口。不過公署在有限資源之下的確是頗為被動,他們在回應傳媒時表示除非受害人向署方投訴,不然的話它他很難採取行動,進行偵查。然而,「未雨綢繆」,政府為促進香港數碼經濟及智慧城市發展,可以責成其他部門檢視因事件而引發的個人資料私隱法規,及時進行適當修改。

「安心偷食」事件反映,公共交通服務業界對於收集及處理顧客個人資料的守則並不理解。圖為許志安召開記者會致歉。(資料圖片)

撰文 : 黃錦輝 香港中文大學工程學院副院長(外務)、香港資訊科技聯會前會長

緊貼財經時事新聞分析,讚好hket Facebook 專版