保障個人資料私隱：流動應用程式開發商及其委託人須知.pdf

保障個人資料私隱 ：流動應用程式開發商及其委託人須知 引言 本技術資料單張旨在重點指出流動應 一般而言，應用程式開發商會直接向流 用程式開發商（包括委託他人開發流動 動裝置使用者收集其個人資料。此外， 應用程式的機構）及營運商 （在本單張 應用程式開發商亦可能在有或沒有通 統稱為應用程式開發商）在設計及開發 知流動裝置使用者的情況下透過流動 流動應用程式前應考慮該等程式對私 應用程式查閱、轉送、分享或上載流動 隱的影響。當中建議了一些符合《個人 裝置使用者提供或流動裝置內之資料。 資料 （私隱）條例》（下稱「條例」）（特 至於流動應用程式所收集的資訊是否 1 別是其六項保障資料原則 ）的保障私隱 構成個人資料及受條例所管轄，則必須 行事方式 ，以供應用程式開發商跟從。 按每個個案的個別情況來判斷。任何資 料若全部符合下述三個條件 ，則可被視 何謂流動應用程式？ 為個人資料 ： 就本單張而言，流動應用程式指可以捕 (a) 直接或間接與一名在世的個人有關 捉流動裝置的位置資訊、查閱通訊錄 、 的； 行事曆或相片簿，及/或經互聯網或流動 (b) 從該資料直接或間接地確定有關的 電話網絡支援語音/多媒體通訊的流動 個人的身份是切實可行的；及 裝置應用程式。這類裝置一般包括智能 (c) 該資料的存在形式令予以查閱及處 電話及平板電腦。 理均是切實可行的。 流動應用程式、個人資料與條例 私隱風險 因為流動裝置經常會被當作私人記事 應用程式開發商應注意 ，當集結其廣泛 本及隨身攜帶，因此它們一般被視為非 收集或存取之資料後 ，或可從中辨識個 常個人及私人的物品。這些流動裝置儲 別人士。此外，隨着所收集得來之個人 存的資料包括行蹤位置、拍攝的相片、 資料與日俱增，應用程式開發商因而可 發送及收取的短訊、輸入的聯絡資料， 建立個別人士之活動概覽，引申令人關 以及使用的社交網站用戶名稱和密 注的私隱問題。 碼。 1 請參閱： .hk/chinese/ordinance/ordglance. html 個人資料私隱保障 ： 1 2012 年 11 月 流動應用程式開發商及其委託人須知 鼓勵採用的良好行事方式 式開發商在設計及開發流動應用程式 前，採用這種已眾所周知的循規及風險 有鑑於此，雖然條例下沒有特別規定 ， 評估工具。 但公署鼓勵應用程式開發商採取下述 的良好行事方式來保障個人資料 ： 有關詳情，請參閱個人資料私隱專員 （下稱 「專員」）發出的《私隱影響評 2 保障私隱 全面貫徹 估》資料單張 。 在設計流動應用程式時，如開發商擬在 遵從保障資料原則的建議行事方式 流動裝置查閱/分享個人資料的應用程 式 ，應採取「保障私隱 全面貫徹」的 應用程式開發商如透過流動應用程式 理念（即從開始設計便納入保障私隱的 收集個人資料，必須遵守條例的規定， 理念）。這個理念有七項原則： 包括其中監管收集、持有、處理及使用 個人資料的機構 （在條例稱為 「資料使 1. 個人資料保障應是主動 （而並非被 用者」）的六項保障資料原則。以下為 動）及預防性（而並非補救性）的 ； 該六項保障資料原則及建議應用程式 2. 個