“全球私隐执法网络” (Global Privacy Enforcement Network, GPEN) 于2013年5月6至12日正式启动首届“互联网私隐风险搜寻”联合行动(International Internet Privacy Sweep)。澳门个人资料保护办公室(下称“本办公室”)与全球18个私隐执法机构参与了这次联合行动。
“全球私隐执法网络”是一个国际性组织,目前成员机构包括32个来自不同国家和地区的私隐执法机构。“全球私隐执法网络”认为:现代商业和消费活动日益依靠无间断的跨境个人资料流动,资料流动所涉及的国家和地区各具富有多样性的私隐法律及执法协议,在互联网时代的个人资料私隐保护已经成为一个国际性议题,它促使国际社会共同应对和制定解决方案。
参与是次行动的私隐执法机构共同拟定了关注的主题,并透过互联网搜寻方式对指定对象进行相关私隐风险评估。今年的主题为“网上私隐政策的透明度”(Privacy Practice Transparency Online),即评估相关机构是否在其网站或即时通讯软件上为使用者提供清晰的《收集个人资料声明》或《私隐政策》之类的文件资料,适当公开其个人资料处理政策,以便使用者知悉相关机构如何处理其个人资料的资讯。行动的目的包括:令公众及商业机构加强对个人资料方面的权利和义务的认识,并严格遵守私隐保护的法律;促进执法机构间的合作,共同确定宣传教育和采取执法行动的关注方向。
经过多年努力,本办公室于2012年7月正式成为“全球私隐执法网络”和“亚太区私隐机构组织”的成员。在过去一段时间,通过机构间的沟通和合作,不少涉及跨境个人资料保护的案件处理均取得不同程度的进展,对澳门个人资料保护工作的发展起到了积极作用。至目前为止,本办公室处理了一宗由外地私隐执法机构转介的、涉及一个澳门网站可能侵犯该国公民个人资料权利的个案;就一宗涉及互联网上侵犯个人资料的个案向两个国家的私隐执法机构提供了协助;就一宗本地个案向外地私隐执法机构提出了合作要求。
在是次联合行动中,本办公室将按照“全球私隐执法网络”议定的规则,对澳门相关网站的个人资料处理政策透明度进行评估,并适时公布结果及采取下一步的行动。