黄凤娴吁留意垃圾电话拦截程式条款及防止个人资料遭取用

黄凤娴吁留意垃圾电话拦截程式条款及防止个人资料遭取用消委会调查5款垃圾电话拦截程式，有两款会将用户及其通讯录资料供他人搜索，消委会总干事黄凤娴在本台节目《千禧年代》表示，消费者要留意是否需要下载这些程式，如下载程式亦要留意条款。黄凤娴说，有一些属于付费计划，不是移除程式便可除消计划，而是要去程式商店作出取消，亦有消费者登记个别程式时，要提供8项个人资料，包括姓名、出生日期及电邮地址等。她质疑如果是电话栏截程式，是否需要取得这么多的个人资料，消委会并无收到相关投诉，相信是因为消费者根本不知道这些情况。消委会的调查又发现，有一款程式在存取用户通讯录后，会自动将所有联络人的资料上载和整合到商户的资料库内，供其他用户「反向搜索」。至于能否防范或找出哪人上载了电话号码，黄凤娴说，消委会在今次实试中亦找不到，如消费者担心电话被上载，可以透过电邮方式到程式的官网，按程序要求取消他的名字及电话号码。但如有其他人，例如他的朋友使用这个程式，他的电话号码亦有机会再被上载至资料库，因此没完没了，难以移除号码。2024-05-1709:42:23

消委会指交友程式个人资料或作促销　吁使用者细阅条款

消委会指交友程式个人资料或作促销吁使用者细阅条款消委会的调查发现，部分交友应用程式或要求用户于注册帐户时，披露多达12项个人资料，而今次调查的全部9个应用程式，都预设将用户的个人资料用作推广或促销，当中只有3个提供退出上述安排的选项。消委会提醒，即使条款及细则和私隐政策的内容比较冗长，但由于使用交友应用程式或需披露大量个人资料，因此消费者注册帐户时都应细阅相关条款。因应海外消费者组织曾发现，个别交友应用程式会按照用户的年龄等因素，向不同的用户作出差别定价，消委会职员因此注册了一系列帐户，涵盖18至68岁的用户，并以每10岁为界线，作初步价格调查。结果显示，其中一个交友程式的6个不同年龄帐户中，出现了3种价格差异的组合。以38岁的帐户收费最高，其次为18岁和58岁，最低则为28岁、48岁、68岁用户。以订阅期12个月的服务计算，测试中38岁的帐户订阅3个不同的服务计划时，其费用较收费最低的群组分别高出近34%、21%、42%。消委会亦发现，可于交友应用程式选购虚拟道具，包括「向其他用户表明心迹」、「与其他用户有更多互动」等，只供单次使用，价格极之悬殊，由最低15元至最高约超过25万元。虚拟道具一般不设退款，部分应用程式亦未有于条款及细则中注明相关政策。消委会提醒消费者，交友涉及双方的配合和沟通，而且受机缘、时机、眼缘等因素影响，即使用户选择使用订阅服务或虚拟道具，亦未必保证能得到更多和更好的配对，购买前宜细心思量。2023-01-1611:43:26

5款垃圾电话拦截程式有2款会将用户及通讯录资料供他人搜索

5款垃圾电话拦截程式有2款会将用户及通讯录资料供他人搜索消委会检视本港使用量较多的5款垃圾电话拦截程式，发现两款程式在取得存取权限后，会自动或由用户开启「强化搜寻」功能时，将用户通讯录中所有联络人的资料上载及整合到程式的资料库中，并供其他用户搜索，个人资料包括姓名、电邮地址，甚至住址等有机会被人一览无遗。当中一款更在个人资料保存期限届满后，或仍将原本理应已销毁的用户资料存放于备份系统中。这5款程式中，有两款规定用户必须注册帐户方能使用，另有1款的Android版本亦有同样要求。用户一般可选择以电邮地址、电话号码或登入Facebook或Google等第三方帐户进行注册。若选择透过Facebook注册，当中一款程式会索取多达8项个人资料。消委会的调查又发现，有一款程式在存取用户通讯录后，会自动将所有联络人的资料上载和整合到商户的资料库内，供其他用户「反向搜索」，只需输入电话号码，即可追溯到号码持有人的名字及查阅其个人资料。如果有用户在通讯录中储存了亲友的电话号码，而在使用该程式时同意被读取通讯录，即使这些亲友本身从未下载或批准该程式使用其个人资料，资料亦会被取用和上载。消委会建议消费者，在下载和使用拦截程式前，务必仔细阅读服务条款及私隐政策，并应留意程式所索取的权限是否合理，小心选用拦截程式。2024-05-1610:25:43

电话拦截程式负责人：用通讯录权限为增加资料库准确性

#港闻【Now新闻台】消委会调查发现，有垃圾电话拦截应用程式会将用户通讯录资料供他人搜索。有业界指，有关做法的唯一目的是为了增加资料库准确性，防止恶意举报。HKJunkCall创办人胡文翰：「需要用通讯录权限最主要目的，是防止使用者举报朋友或自己通讯录内的号码，以及防止拦截其通讯录内的号码，这是唯一一个目的。如果我们用通讯录防止用户上载举报一些朋友，或他相信的人的资料，其实令到我们的资料库更加可靠、更加准确。」

私隐公署：消委会缺失致450人资料外泄涉违规　已指示纠正

私隐公署：消委会缺失致450人资料外泄涉违规已指示纠正个人资料私隐专员公署完成有关消委会资料外泄事故的调查，私隐专员钟丽玲表示，事故是由于消委会的缺失所致，没有采取所有切实可行的步骤以确保个人资料受保障，违反了私隐条例的规定。她已向消委会送达执行通知，指示消委会纠正及防止类似违规情况再发生。钟丽玲指出，消委会的缺失包括没有为远端存取资料启用多重认证功能、没有妥善设定用作侦测及拦截网路安全威胁的软件、欠缺足够保安措施禁止或防止于测试伺服器内储存个人资料、资讯保安政策有欠全面及具体，以及保障个人资料私隐及网络安全意识不足。私隐专员公署提出多项建议，以减低资讯系统被攻击的风险，包括对遥距登入资讯及通讯系统使用多重身份验证、设定稳健的网路保安框架、定期对资讯系统进行风险评估及保安审计、建立重视数据安全的企业文化及建立有效的培训计划，加强员工对资料私隐的意识和能力。公署说，消委会资料外泄事故涉及超过450人，包括投诉人、资讯科技服务供应商员工，以及消委会现职和前员工的个人资料。消委会去年9月曾交代，电脑系统遭黑客入侵，被勒索50万至70万美元赎金，现职员工、前员工、家属、《选择》月刊订购户及投诉人等的资料可能外泄。2024-05-0211:07:17(1)

私隐专员公署：消委会没采切实可行步骤保障个人资料

#港闻【Now新闻台】消委会去年9月疑遭黑客勒索，超过450人资料外泄。私隐专员公署认为消委会没有采取切实可行步骤保障个人资料。公署指，消委会没有为远端存取启用多重认证功能，导致黑客能利用获取的帐户进行勒索软件攻击，同时没有妥善设定用作侦测及拦截网络安全威胁的网络安全软件，亦欠缺足够保安措施，禁止或防止于测试伺服器内储存个人资料。公署认为消委会在保障个人资料私隐及网络安全意识不足，已向他们发出执行通知，要求实施遥距使用者多重身份认证等措施。