【本报港闻部报道】个人资料私隐专员黄继儿表示,《私隐条例》罚则阻吓力比预期小,公众和机构普遍低估私隐风险,建议机构把使用和处理个人资料的工作列作董事局议程,提升至企业管治,而非只遵循法例规定。
促机构善用个人资料
黄继儿在港台节目《香港家书》中表示,个人资料私隐公署较早前抽查坊间顾客奖赏计划,发现大部分计划的私隐政策透明度低,顾客在商户收集及使用其个人资料时,不能给予有意义的同意;在删除资料、分享资料及行为追踪方面亦不能作出有效的控制。他认为,营运商应顾及问责和道德,考虑对顾客造成的潜在伤害,以及顾客的合理期望,提供精确易明的私隐政策。他又说,踏入数码时代,个人在线和离线资料都会被大量收集,保障个人资料的工作将极具挑战,促请机构以有道德、有良心的经营手法使用个人资料。
他又提醒消费者,应小心阅读私隐政策和条款,评估当中的私隐风险。
黄继儿又称,虽然违反《私隐条例》的罚则阻吓作用似乎没有预期般大,但他会继续坚持公平执法,同时深信透过公众教育并向机构提供适当的诱因,长远来说能在社会上建立一套「个人资料 由我掌握」和「尊重他人个人资料」的文化,不论大、中、小、微型企业能从合规走前一步,尊重个人资料私隐,而个人则能好好保护自己的个人资料。 |