私隐专员：Facebook声称香港用户资料无向「剑桥分析」披露

就早前传媒报道有关社交媒体Facebook帐户个人资料疑被滥用一事，个人资料私隐专员展开之循规审查已经完结。私隐专员公布，现阶段没有资料显示Facebook的香港帐户牵涉于「剑桥分析」当中。

私隐专员指，Facebook在香港设立的办事处并不控制香港帐户资料的收集、持有、处理或使用；所有Facebook的香港帐户的资料是由Facebook Ireland Limited所控制。而Facebook Ireland声称，有关的第三方应用程式开发商未曾将Facebook的香港帐户的个人资料披露予「剑桥分析」及其母公司。

私隐专员强调，任何社交媒体或社交网络服务营运商作为「资料使用者」（即控制者），在香港控制有关个人资料的收集、持有、处理或使用（包括披露和转移），或能够从香港行使该项控制，必须遵从《私隐条例》的规定及相关的保障资料原则。Facebook HK并不控制香港帐户资料的收集、持有、处理或使用，所以不能被视为《私隐条例》下的「资料使用者」；虽然Facebook Ireland是香港帐户的「资料使用者」，但没有香港帐户向私隐专员表示受影响，故《私隐条例》相关规管条文未能适用于是次事件。

私隐专员黄继儿强调，虽然没有证据显示Facebook在香港的运作有违《私隐条例》，但Facebook作为全球社交媒体的领导者，必须对各国家及地区包括香港的帐户负责，采取措施确保所有帐户的个人资料私隐受到保障。国际传媒报导有关「剑桥分析」事件中的查问和Facebook的回应显示，Facebook在这方面可以做得更好，与大众期望有一定程度的落差。

私隐专员指出，赢取帐户信任是社交媒体营运商最重要的一环。不当地处理或未有妥善保障帐户的资料不单构成客户变节，亦会失去商誉及公众信任。私隐专员亦表明，「剑桥分析」事件对社交媒体的营运商及应用程式开发商／营运商而言是一个提醒，在使用及处理收集所得的个人资料方面需更为严谨。