编者的话:两岸四地相互借镜 提升个人资料私隐保障

2014年5月15日 年月日
《选择》月刊
451
转发
电邮此页面

日常消费活动中,从购物至使用服务,消费者经常须向商户披露个人资料;随着网上购物越见流行,不同地域的消费者更加关注网上购物时个人资料私隐的保障。如何保障消费者私隐权益,实为当前各地消费者保障组织共同面对的核心议题。

在上月举行的「第一届两岸四地推动消保权益论坛」,来自内地、澳门、台湾及香港的消费者保障组织代表,在港交流,当中一项议题正是个人资料私隐的保障。

从各代表的经验分享,本会喜见保障消费者个人资料私隐的法例在大中华地区已订立、修订并日渐成熟。在亚洲,针对个人资料私隐实施或计划实施法例的国家尚有南韩、越南、马来西亚、日本、泰国、菲律宾、印度及新加坡。尽管法例结构、内容和执行手法不同,但其精神都是保障资料当事人应享有的权利,包括获告知收集资料的目的、资料只限用于收集时说明的目的、要求查阅及更正资料等。收集资料的机构则须确保资料的安全性,不应收集不必要的资料。论坛为消保机构提供平台,通过讨论,彼此可参考不同地方的相关保障细节与做法。

举例说,内地于今年3月施行新修订的《消费者权益保护法》,对个人私隐的保护体现为对人格尊严和个人资讯的保护。根据该法例,经营者收集、使用消费者个人资讯,应当公开其收集及使用规则,并当采取必要措施,防止个人资讯泄露。经营者未经消费者同意,不得向其发送商业讯息。经营者侵害消费者的人格尊严或个人资讯依法得到保护的权利,应赔偿损失。

澳门于2005年通过《个人资料保护法》,制订全面的个人资料处理及保护的法律制度。收集资料的机构,应以尊重法律订定的基本权利、尊重私人生活的私隐及具透明度的方式,处理资料。于2007年成立的个人资料保护办公室,负责监察、协调对该法例的遵守和执行,并订立指引,例如在互联网上发布个人资料的指引、商户处理支付卡持卡人身份证明文件资料的指引,藉以推动对个人资料私隐的保障。

在台湾,于2012年开始施行的新修订《个人资料保护法》,扩大个人资料的保护范围,分为「一般个人资料」与「特种个人资料」。前者指姓名、指纹、病历等资料,后者则包括医疗、基因、健康检查等资料,除非法律另有规定,原则上不得任意搜集特种个人资料。该条例订明违反相关法律条文的民事损害赔偿、集体诉讼及刑事处罚规定。

在香港,《个人资料(私隐)条例》于1996年生效,香港是亚洲首个为个人资料私隐立法的司法管辖区,与国际认可(经济合作与发展组织)保障资料原则接轨。去年条例经修订后,加强管制及加重罚则以确保资料使用者按资料当事人的授权行事;亦规限销售个人资料作直接促销用途的活动。

随着资讯科技发展,应用新科技与私隐保障之间的取舍尤为关键。可以追踪个人私隐的途径无孔不入,例如网上行为追踪、cookies、智能手机、可穿戴的科技例如眼镜等。消费者使用社交媒体、游戏、搜寻引掣及电子商务等服务时,容易提供大量个人资料,面对不同程度的私隐被披露或不当使用的风险。

网上消费每天不断改变,要有效保障消费者私隐,相关监管机构务必要全力以赴,密切监察市场动态和采取行动,而跨地域的沟通和合作将更要加强,期望把最佳的保障带给消费者。