電子點餐涉收集個人資料促銷 鍾麗玲：餐廳須提供「不同意」選項

個人資料私隱專員公署經調查發現，有部分餐廳透過二維碼及手機應用程式點餐時，收集顧客個人資料，進行用戶追蹤及直接促銷。

私隱專員鍾麗玲。資料圖片

私隱專員鍾麗玲提醒用戶，使用電子點餐服務時留意當中細節，是否設有「不同意」選項，再決定是否接受相關條款。她在電台節目《千禧年代》說，公署調查了60間本地餐廳使用電子點餐的私隱情況，發現不少食肆的相關程式，都有收集顧客的個人資料，用作該公司或關連公司的產品促銷。部分程式預設用戶會同意，但亦有食肆沒設同意與否的選擇。

(圖片來源:星島日報)

她表示，私隱條例列明如果要搜集用戶資料作直接促銷用途，要獲得用戶的明確同意，如果沒有提供選項屬於違法。公署已對無提供選項的餐廳作出調查，對方表示會跟進。

個人資料私隱專員公署公布機電工程署個人資料外洩事故調查結果，懷疑外洩的個人資料涉及前年疫情期間「強檢行動」中約17000名受檢測人士的個人資料，裁定機電署違反《私隱條例》規定。機電署回應，知悉調查報告，將詳細審視內容，並會嚴肅跟進和採取適當行動。

香港個人資料私隱專員公署FB圖片

機電署表示，就「圍封強檢」行動所涉及的網上伺服器平台服務，署方與承辦商的採購條款內，已列明於服務期完結後，承辦商會刪除相關資料。在知悉有關資料外洩後，一直採取積極及負責任態度，向執法部門匯報個案，配合公署調查，並即時向該承辦商了解伺服器平台運作，確保資料已完全被移除。

(圖片來源:星島日報)

署方表示，已總結經驗，致力建立更穩健的私隱保安框架和保障個人資料企業文化，避免類似事件再次發生，並已採取一系列措施，包括強化私隱管理、全面檢視及加強處理個人資料的工作指引、加強員工培訓和對網上伺服器平台承辦商的監管等。若外判服務涉及處理個人資料，署方會在合約完結後，提醒承辦商須在期限內刪除資料，並主動查核，以確認已完成刪除資料工作。