私隱專員：Facebook聲稱香港用戶資料無向「劍橋分析」披露

就早前傳媒報道有關社交媒體Facebook帳戶個人資料疑被濫用一事，個人資料私隱專員展開之循規審查已經完結。私隱專員公布，現階段沒有資料顯示Facebook的香港帳戶牽涉於「劍橋分析」當中。

私隱專員指，Facebook在香港設立的辦事處並不控制香港帳戶資料的收集、持有、處理或使用；所有Facebook的香港帳戶的資料是由Facebook Ireland Limited所控制。而Facebook Ireland聲稱，有關的第三方應用程式開發商未曾將Facebook的香港帳戶的個人資料披露予「劍橋分析」及其母公司。

私隱專員強調，任何社交媒體或社交網絡服務營運商作為「資料使用者」（即控制者），在香港控制有關個人資料的收集、持有、處理或使用（包括披露和轉移），或能夠從香港行使該項控制，必須遵從《私隱條例》的規定及相關的保障資料原則。Facebook HK並不控制香港帳戶資料的收集、持有、處理或使用，所以不能被視為《私隱條例》下的「資料使用者」；雖然Facebook Ireland是香港帳戶的「資料使用者」，但沒有香港帳戶向私隱專員表示受影響，故《私隱條例》相關規管條文未能適用於是次事件。

私隱專員黃繼兒強調，雖然沒有證據顯示Facebook在香港的運作有違《私隱條例》，但Facebook作為全球社交媒體的領導者，必須對各國家及地區包括香港的帳戶負責，採取措施確保所有帳戶的個人資料私隱受到保障。國際傳媒報導有關「劍橋分析」事件中的查問和Facebook的回應顯示，Facebook在這方面可以做得更好，與大眾期望有一定程度的落差。

私隱專員指出，贏取帳戶信任是社交媒體營運商最重要的一環。不當地處理或未有妥善保障帳戶的資料不單構成客戶變節，亦會失去商譽及公眾信任。私隱專員亦表明，「劍橋分析」事件對社交媒體的營運商及應用程式開發商／營運商而言是一個提醒，在使用及處理收集所得的個人資料方面需更為嚴謹。