Don't Miss

7社交媒體儲信用卡資料恐外洩 十大熱門被揭最多收集19種個人訊息

By on April 13, 2022

原文刊於信報財經新聞

個人資料私隱專員公署(私隱公署)昨發表《社交媒體私隱設定大檢閱》報告,顯示10個本港最常使用的社交媒體均收集12至19種個人資料及有追蹤用戶位置功能等,當中7個接受信用卡在應用程式內付費,即會儲存用戶信用卡資料,而全部10個均表明會轉移個人資料至附屬公司,亦即資料有機會被取用。公署提醒用戶開設社交媒體專用電郵賬戶,並避免在公共WiFi或不安全WiFi連接下交易,減低資料外洩風險。

私隱公署去年11至12月檢視前年第三季最常用社交媒體,包括Facebook、Facebook Messenger、Instagram、LinkedIn、Skype、Twitter、WhatsApp、YouTube、LINE及WeChat在私隱設定的表現。結果顯示,除FacebookMessenger、Twitter和WhatsApp沒有接受信用卡在應用程式內付費外,其餘均接受以信用卡付費購買貼圖、獲取進階功能、投放廣告或向其他用戶付款等。

10個本港最常使用的社交媒體均收集12至19種個人資料及有追蹤用戶位置功能。(LINE網上圖片)

10個本港最常使用的社交媒體均收集12至19種個人資料及有追蹤用戶位置功能。(LINE網上圖片)

私隱公署:勿用公共WiFi交易

大部分被檢視的社交媒體均會儲存用戶的信用卡資料,而LinkedIn、Skype及YouTube會把用戶交易流程轉到另一付款應用程式進行交易。過程中,社交媒體可能會記錄用戶的信用卡資料,甚至交易項目等細節。公署提醒用戶,盡量避免在公共WiFi或不安全的WiFi連接下進行交易,減低資料外洩的風險。

端對端加密能防止網際網絡服務供應商和雲端服務廠商等潛在竊聽、監視或攔截用戶聊天時於網絡上傳輸的資訊。Facebook Messenger、LINE、Skype及WhatsApp均有在用戶傳送訊息時採用端對端加密,以保護資料。

公署建議用戶在社交媒體註冊賬戶前,必先細閱其私隱政策,但對用戶而言,政策內容是否清晰易明?公署指出,Twitter、WeChat和YouTube的私隱政策易讀性評分最高,而未獲滿分的社交媒體主要是欠缺用圖片、表格或短片輔助說明。不過,Twitter並無提供中文版本的私隱政策,不諳英文的用戶,可能難以掌握社交媒體在處理個人資料方面的政策。

除LINE之外,其餘的社交媒體均有提供雙重認證功能。(LINE網上圖片)

除LINE之外,其餘的社交媒體均有提供雙重認證功能。(LINE網上圖片)

政策列明會轉移至附屬公司

另外,所有被檢視的社交媒體,在私隱政策中均有列明,會把用戶的個人資料轉移到其附屬公司。除LINE之外,其餘的社交媒體均有提供雙重認證功能。預設私隱設定方面,Skype和YouTube均預設把用戶年齡及電話號碼隱藏,而其他被檢視的社交媒體則預設公開用戶的年齡、位置、電郵地址或電話號碼等個人資料。

私隱專員鍾麗玲表示,用戶在網上公開個人資料,有機會被其他人彙編後用作起底、網絡欺凌或網絡釣魚,以至其他不法行為,導致用戶蒙受財產損失,甚至身體或心理傷害,呼籲用戶提高警覺,精明使用網上社交媒體,以減低對個人資料私隱所帶來的風險。

私隱公署亦向社交媒體及營運者提出改善建議,包括提供端對端加密及雙重認證功能,以加強保障用戶的個人資料;營運者應主動應對起底、數據擷取或其他非法行為,限制搜尋用戶的方式;私隱政策應該清晰易明,用字不應含糊籠統,宜採用分層式展示或以圖片、表格或短片輔助說明,增加私隱政策的易讀性;以及不應將位置追蹤功能預設為開啟等。

0413_X07

支持 StartupBeat

如欲投稿、報料,發布新聞稿或採訪通知,按這裏聯絡我們