公署指6成商场会员计划收集过多私隐 8个迫顾客同意促销

个人资料私隐专员公署就本港商场会员计划的循规审查，发现6成商场计划普遍地收集超乎适度的个人资料，6成2计划对提供部分个人资料包括家庭状况给予「拒绝」的选择，其中 「黄埔天地」收集最少个人资料。

私隐专员黄继儿发表循规审查报告。私隐专员指出，当中有3个计划收集18项个人资料； 有20个计划要求会员强制提供不必要的个人资料；及有8个计划在设计上强迫顾客同意可使用其个人资料作直接促销用途，而顾客没有其他选择。 私隐专员表明，在「困绑式同意」的做法及设计下所获取的同意，不能视为真正和有意义的同意。其做法及设计实际上亦构成不公平收集个人资料，应予以停止，有关商场亦已作出相应更改。

私隐专员于2018年共巡视100间商场和审视300个要求提供个人资料以换取优惠的网页，并对在巡视期间有设立计划的41间商场及表面看来有过度收集个人资料的19间网页营运商，展开循规审查。

31个计划、由25个商场提供收集个人资料时抱有「宁滥勿缺」的心态，有违《私隐条例》下的不过度收集资料的原则和收集最少资料的行事方式。其中黄埔天地收集最少的个人资料，其计划只收集3项个人资料，被视为最私隐友好的商场。

部分商场计划收集的个人资料，除了基本的联络资料如姓名、电话、地址和电邮地址外，亦包括较敏感的个人资料如生日资料、年龄、身份证号码，以至个人及家庭状况如每月收入、婚姻状况、是否车主，及车牌号码等。

私隐专员指，接受为识辨身份和通讯目的而收集联络资料。计划收集身份证号码一般会被视为过度收集个人资料，因为身份证号码属敏感的个人资料，处理不当会造成如身份盗窃等不必要的风险。一般而言为市场分析及提供合适优惠的目的而收集个人及家庭状况有关的个人资料可接受，但应有不提供这些资料的选择。

私隐专员发现，在巡视的52个计划之中，45个未有收集会员的身份证号码；及32个给予会员可不提供部份个人资讯及家庭状况的选项，或完全没有要求这些资料。