经互联网收集及使用个人资料以儿童为对象的资料使用者-PCPD.PDF

經互聯網收集及使用個人資料： 以兒童為對象的資料使用者 注意事項 個人資料私隱專員（下稱「私隱專員」）曾發出《經互聯網收集及使用個 1 人資料：給資料使用者的指引》 ，為資料使用者進行網上活動涉及個人資 料時提供指引。 資料使用者透過互聯網接觸兒童（在本單張中「兒童」是指18歲以下人 士）時，很可能從中收集個人資料。本單張所講解的一些重要範疇，將對 這類以兒童為產品或服務對象的網上平台（包括網站、討論區、流動應用 程式等）營運者會有所幫助。 兒童的特別需要 兒童是容易受影響的組群故此，在網上活動方面需要特別給予私隱保障。 兒童傾向毫不猶疑地依從指示、私隱意識偏低，以及在網上溝通時未必會小心謹慎。即使網上平台有 作出警告，但兒童往往因未能完全了解過度披露或過度分享其個人資料所衍生的後果，而最終亦往往 會忽視這些警告。 此外，「保障、尊重個人資料」的機構可贏得老師及家長的信任，亦可顯示其履行社會責任的決心，較 同業更易取得競爭優勢。 建議 資料使用者與兒童溝通時，切記兒童是容易受影響的組群，應該因應兒童的年齡，考慮採取以下的方 法，確保兒童的個人資料得到保障及尊重： 1 .hk//tc_chi/resources_centre/publications/files/guidance_internet_c.pdf 經互聯網收集及使用個人資料：以兒童為服務對象的資料使用者應注意的事項 ／2015年12月 個人資料的收集 避免（而不只是限制）收集個人資料 與其只是限制收集個人資料的種類及數量，資料使用者不如考慮不向兒童收集個人資料，尤其當資料 性質較為敏感，例如有關健康、生物辨識資料等。兒童未必能徹底明白所有私隱風險，亦未必知道應 否或如何拒絕提供個人資料。 在某些情況下，從兒童（尤其是那些處於小學或以下年紀）收集第三者（例如家人或朋友）的個人資料 可能會被視為不公平。 最佳行事方式： • 把網上表格分為兩部分，將必須填寫與可選擇填寫的欄目清楚分開，而不是把兩者混合，使 表格過於複雜。這做法可令資料使用者再行考慮是否應該避免收集那些可選擇提供的資料； • 網上表格應避免使用開放式問題，因為可能會使兒童傾向提供過量資料予資料使用者； • 網上表格可採用「即時」提示或警告訊息，在兒童填寫每項欄目時，即時提醒他們提供最少 量的資料；及 • 當收集第三者（例如家人或朋友）資料時，應明確地提醒兒童要先取得有關人士的同意才可 提供他們的個人資料。 提供討論區 資料使用者營運以兒童為對象的討論區時，可能會相信兒童是自願張貼內容，但資料使用者仍須讓兒 童明白這些做法對私隱的影響。 提示： • 資料使用者應確保兒童在討論區參與討論前，知道誰可參與討論及查閱當中內容、討論區是 否由資料使用者監察主持，以及討論能否在特定的用戶群組間進行等；及 • 資料使用者應提供刪除及編輯貼文的功能，讓兒童在張貼後還有機會更改內容。 最佳行事方式： • 資料使用者營運的討論區應強制兒童在張貼前預覽內容，以鼓勵他們在張貼前三思；及 • 資料使用者應提醒兒童，儘管他們可以刪除貼文，以及在討論區中設定限制分享，但討論區 的其他成員只要獲准查閱，便可輕易地複製有關資訊，並轉載至其他公共討論區，而兒童在 過程中是無法干預的。 經互聯網收集及使用個人資料：以兒童為服務對象的資料使用者應注意的事項 ／2015年12月 鼓勵家長參與 資料使用者向兒童收集個人資料時，應鼓勵他們邀請家長或老師參與。此舉不單贏得兒童的信任，亦 可贏得其家長及老師的信任。此舉最終亦會幫助資料使用者加強其信譽。 最佳行事方式： • 資料使用者應要求兒童，尤其是那些處於小學或以下年紀的，當他們在網上提供其個人資料 前應諮詢家長或老師。 刪除帳戶或個人資料 兒童可能熱衷嘗試新的網上平台，但未必注意到有刪除個人資料的權利。如刪除程序繁複，兒童亦難 以理解。因此，資料使用者應確保兒童已獲充份通知以及向他們提供簡易的網上方法，讓他們能夠徹 底地刪除曾向資料使用者提供的個人資料或在這些平台上披露的個人資料。 提示： • 如網上平台要求兒童在使用前開立帳戶，資料使用者應提供方便易用的方法，讓他們刪除帳 戶和資料使用者所收集的資料； • 同樣地，即使兒童毋須開立帳戶，但資料使用者如在網上收集兒童的個人資料，亦應通知他 有關收集