首页 > > 6

【深度观察】個人資料有價有市引發洩密恐懼 港私隱保護宜學歐盟加重懲罰

2018-12-31
来源:香港商報

    

  大數據時代,個人資料有價有市,為加強保障用戶個人私隱,2018年5月歐盟國家實施「一般數據保護條例」(GDPR, General Data Protection Regulation),適用於每個可能接觸歐盟公民的企業以及非營利組織、政府機構,因此影響範圍不僅限於歐盟。香港法律界人士及學者大都認為香港在保護個人私隱的條例上落後,需要急起直追歐洲的腳步,尤其應該提高懲罰金額。

  香港商報記者 姚一鶴

  關博文

  如果網絡公司妥善保管信息,用戶提供個人資料也無可厚非。

  洪文正

  香港雖有網絡安全法例,已太久沒更新。

  林炳昌

  心須客戶點頭同意才可以運用客戶的資料。

  溫天納

  泄漏客戶個人資料網站應該負責。

  莊太量

  希望政府加大網路安全方面的處罰力度。

  歐盟的「一般數據保護條例」(GDPR)相當嚴格,觸犯GDPR不僅罰款驚人。若企業違反相關法規,如未做好個人資料保護導致資料外洩或遭勒索軟件攻擊,可開罰最高佔其全球營業額4%金額或2000萬歐元(約1.78億港元/1.57億元人民幣),此法期望根本改變企業界對個人數據的蒐集與利用的方式。

  2018年2月,比利時法院裁定社交媒體臉書(facebook)侵犯用戶隱私。2018年2月16日,比利時布魯塞爾法院一審判定臉書違反比利時隱私法,要求臉書停止非法收集和保存用戶數據,否則將被處以每天25萬歐元,累積總額最高可達1億歐元的罰款。法院判定,臉書在第三方網站上追蹤用戶信息違反了比利時隱私法。

  香港私隱保護條例大落後

  簡單說,歐盟現在對網絡使用者個人資料的保護意識是非常高漲,GDPR法要求所有網絡業者在使用消費者的任何相關資訊的時候,都要經過消費者同意。

  提到網絡個人私隱安全問題,資深投資銀行家暨中國人民大學講座教授溫天納便有親身經歷:「我在某個旅遊網站預訂旅遊事項,後來自己的信用卡竟出現盜刷。最後對方說系統被人入侵,但具體是監守自盜,還是真的有黑客進入系統就不得而知,不管是哪一種情況,我認為網站都應該負責。」

  「香港人在個人隱私(保障)方面,其實沒有歐美人士般注意,內地更是如此。可以看到的是很多時候,都是要舉報之後才會發現這種被盜取的情況。」溫天納稱。

  「其實香港雖然一直以來也有類似的法律,但是有關網絡安全的法律,卻已經太久沒有更新,所以相對於歐洲相關法律都比較落後,其實內地在這方面也做得好過香港。這方面就需要政府盡快更新,才能更好地維護相關的安全。」香港新興科技教育協會創會會長洪文正表示,和歐洲相比,香港雖然也有法例保障私隱權,但專家普遍認為更新速度太慢。

  香港應加重相關懲罰

  香港中文大學經濟系副教授莊太量認為,即使香港也實施GDPR這樣的條例,對於B.A.T.(百度、阿里巴巴及騰訊)或者臉書等網絡巨企影響都不會太大,「也不會對香港吸引新經濟公司有太多影響,因為這些公司本來也要做好相關隱私保護工作,如若洩露資料產生高額罰款,亦可在事前提高對客戶的服務費,規避罰款。」

  莊太量亦表示:「希望政府可以加大網絡安全方面的處罰力度,處罰額度高於可獲利的價值。」比如個人信息被洩露,大概一個信息的售價是在5美元左右,也就是港幣幾十塊錢,若涉及龐大數目的用戶量總價值便很高,像早前國泰航空被黑客入侵竊取的客戶信息,價值就估計至少幾千萬元,所以處罰力度必須比這個高。

  「我認為政府就應該推出相關法律,不單是違法者要受到法律制裁,同時如果是相關的公司沒有做好相應的保護工作,讓用戶的信息安全受到威脅,也同樣應該處罰。」莊太量教授呼籲政府加強處罰力度,最好是高於其信息的可售價值,這樣才能更好地規範網絡信息安全。

  至於內地的情況,易方資本高級分析員關博文表示,很多時候,在一些網站要註冊成用戶必須提供身份證明信息,其實這樣也是一種個人私隱的洩露,但是你使用網站就必須提供,感覺像是「霸王條款」。但他也表示,如果網絡公司能夠妥善保管信息也無可厚非。

       臉書老闆因為出售用戶資料而被美國國會傳召十分尷尬。

  個人資料數據必須防止外洩

  近年香港網絡黑客攻擊的案件數目不斷上升,不少企業被盜取大量客戶資料。有見及此,香港個人資料私隱專員公署正檢討本地的數據保障條例,並研究是否需要更周密保護市民的個人資料。根據現行法例,如企業未有採取措施保障用戶資料及堵塞有機會外洩資料的漏洞,則會遭受檢控。

  「香港是國際化大都市,很多時候確實會參考歐洲立法,尤其是英國。如果相關方面立法,則需要在政府覺得有需要時便可以提出,或者由議員提出,再提交給政府官員。」林炳昌律師認為必須是在客戶點頭同意的情況下,再利用客戶相關的資料才是可以的。

  就操作層面而言,關鍵是保障用戶對數據被使用的知情權與選擇權。事實上,從人工智慧技術被用於分析社交網絡數據的那一刻起,學術界就開始對相關倫理標準進行探討,基於社交網絡的行為心理,研究同樣應當遵守一般倫理原則,使用需要用戶授權的數據必須徵得用戶同意,並嚴格按照經由倫理委員會審核程序的進行,尤其不能將研究數據用於倫理委員會批准範圍之外的目的,如轉賣給第三方。

  即使是使用不須用戶授權的公開網絡數據,在用於科研時也應同時滿足以下四項標準:首先,用戶對數據公開是知情的;其次,數據收集後應匿名處理;再次,研究中不存在與用戶的互動和溝通;最後,在公開發表物中不得出現能夠識別用戶個人身份的資訊。

  【环球视野】GDPR嚇到臉書遷15億用戶帳號

        谷歌因為旗下社交平台g+洩露用戶資料引發醜聞。

  相對於香港,歐洲法律體系私隱保護最為全面,在1995年歐洲便頒布個人數據保護的相關條例,2016年新升級為法案(General Data Protection Regulation, GDPR在歐盟各國同時作為法律實施),2018年5月起在歐盟各國正式實施。

  GDPR除了要求任何會處理到使用者個人資訊的企業,在搜集歐盟公民身份的使用者個人資料時要主動提出說明、讓使用者有撤回同意或要求刪除個人資訊的權力之外,若企業違反相關法規──例如未做好個人資料保護,導致資料外洩或遭勒索軟件攻擊,可罰款最高全球營業額4%金額或2000萬歐元,期盼能藉此改變個人數據的蒐集與利用方式,讓企業界警惕。

  該法主要針對歐洲企業進行規範,意即若將服務條款設定於歐洲外的區域,將不在GDPR規範的保護範圍內。臉書作為全球最大社交媒體亦不得不考慮採取新措施,降低觸犯法例的機會,為減低 GDPR對公司造成的影響,臉書在GDPR執行前,已將原來隸屬於愛爾蘭國際總部管轄的15億名用戶遷出歐盟管轄區,改以美國版用戶條款處理該批帳號。

  規避巨額罰款風險

  Facebook表示,遷出歐洲的15億帳號,來自非洲、亞洲、澳洲及拉丁美洲地區,已移交臉書美國總部管理,令愛爾蘭總部只管理餘下3.7億歐洲用戶帳號。

  而為了遵循GDPR法,搜尋器巨企谷歌(Google)日前宣布將更動部分服務條款和隱私政策,從美國轉移到位於愛爾蘭首都都柏林的Google歐洲總部,成為正式的服務提供方。

  谷歌做法與臉書截然不同,決定將用戶資料控制權從美國轉移至愛爾蘭,或許是因為谷歌旗下社交平台Google+用戶近期爆出隱私外洩,以及該公司CEO皮采(Sundar Pichai)在近日就公司數據蒐集、搜尋業務和其他一系列問題赴美國眾議院司法委員會作證的影響,以期挽救公司過去一年來被叮得滿頭包的數據隱私問題。

  谷歌表示,愛爾蘭公司將會成為歐洲經濟區和瑞士地區用戶的合法資料控制者,會負責回應用戶的資料請求和私隱法,也包含GDPR法,涵蓋大部分谷歌的服務,包含搜尋、Gmail、地圖等等。谷歌強調,這些改變不會影響服務的功能和操作,但會改變用戶資料的蒐集方式,將於2019年1月22日起正式生效。

  姚一鶴

  在社交網絡保護私隱小技巧:

  1)首先請注意分享的個人資訊的數量。避免發布您的家庭住址、生日日期、單位資訊,以及您的確切位置。

  2)定期檢查你的社交媒體中的隱私設置是否完好。

  3)為所有社交媒體帳號設置強大、獨立的密碼,並使用多種條件的身份驗證。

  4)禁止社交媒體用位置資訊共用。

  5)盡量避免使用授權登錄的方式來登錄網站。

  6)警惕陌生人的信息和加好友請求,不要點擊你不知道的人發送的鏈接。

  7)防止安裝不信任的應用程式。

  8)在進行線上測試和問卷調查前,請先考慮會不會洩露個人資訊。

  9)開啟安全殺毒軟件來保護您免收病毒、惡意軟件的威脅。

  10)經常注意更新系統補丁。

[责任编辑:蒋琳]
网友评论
相关新闻