“全球私隐执法网络”(Global Privacy Enforcement Network, GPEN) 于2014年5月开展第二届“私隐风险搜寻”(Privacy Sweep)联合行动,审查手机应用程式的私隐风险,澳门个人资料保护办公室(下称“本办公室”)与全球26个私隐执法机构参与了这次联合行动。
“全球私隐执法网络”是一个国际性组织,成员机构包括三十多个来自不同国家和地区的私隐执法机构,旨在促进各地私隐执法机构的跨境合作。随着手机应用程式的普及使用,当中涉及收取大量个人资料,可能严重影响到用户的私隐,例如:程式有否向用户清楚说明收集的个人资料种类及后续用途、为何需要收集某类资料,以及所收集资料有否超越了程式操作所需范围。“全球私隐执法网络”关注到上述情况,故认为须加强监管,并拟定手机应用程式的私隐事宜为本届联合行动的主题。
参与是次联合行动的机构将在一星期内,审查手机程式向用户征求的存取权限种类、程式所要求的权限是否超出了用户预期的功能范围,以及程式如何向用户说明收集资料的理由和其后续用途等。部份机构则重点审查与医疗有关的或由公共机构自行研发的程式。本办公室将在是次联合行动中,按照“全球私隐执法网络”议定的规则,对澳门的逾百个手机应用程式进行私隐风险方面的评估,并适时公布结果及采取下一步的行动。