署理私隱專員林植廷接受國際私隱專業人員協會(IAPP)訪問︰在2019冠狀病毒病疫情下,分辨「需要知道」與「想要知道」至關重要
署理私隱專員林植廷(圖)就一項有關2019冠狀病毒病的研究項目接受國際私隱專業人員協會的訪問,該研究項目由協會與安永共同進行。林先生就2019冠狀病毒病對私隱的措施、優次、挑戰及顧客信任的影響分享其意見。
「2019冠狀病毒不會理會你是誰和住在哪裏」
林先生在訪問中討論了2019冠狀病毒病對私隱帶來的首要挑戰,包括可能過度收集敏感個人資料(例如健康數據)、個人資料會何時及如何被披露和轉移、個人資料的保安及不確定的保留時期、疫情過後會如何處理資料等。在疫情期間,需要知道甚麼資料以遏止病毒擴散是一回事,但無差別地把資料披露予想知道的人又是另一個問題。因此,公署並不認為披露確診者的姓名或詳細地址會有助對抗病毒。林先生表示︰「畢竟2019冠狀病毒不會理會你是誰和住在哪裏。」
疫情不單影響健康數據,亦影響日常活動中牽涉的資料,例如透過視像會議工具進行的教學及會議、在家工作的安排等。這個「新常態」正在改變我們各方面的生活模式。
面對私營機構收集越來越多敏感的個人資料,林先生概述公署提供的一系列實用提示和建議,以監察循規情況及回應私隱顧慮,並強調「必要」、「適當」及「相稱」三個原則,以及倡議在達致收集目的後即永久銷毀資料。
資料處理活動與日俱增,林先生建議機構保持透明度和可解釋性,以建立顧客和僱員的信任。如今,越來越多人對權威抱懷疑態度,而非依賴和信任。因此,機構應以清晰的私隱通告、政策及措施解釋背後的理念,避免漸漸地偏離了初衷。機構亦應採取具道德的方法處理資料、尊重及公平對待資料當事人,以達致互惠雙贏。
「沒有數據,一籌莫展。沒有信任,一事無成。」
林先生表示信任是保障私隱所必需的,可以推動人們協力對抗疫情或日後類似的威脅。林先生表示︰「沒有數據,一籌莫展。沒有信任,一事無成。」展望未來,尤其是疫情過後,林先生認為私隱執法機構會身兼三職,即監管者、促進者及保護者。他相信在涉及廣泛和重大私隱關注的事宜上,持份者會期望資料保障機構可以更早挺身而出,更堅定及更清晰地提供合理、相稱的實質建議。最後,「貫徹私隱的設計」會日益重要,而收集資料的效能及如何使用和銷毀資料,將會是疫情過後的重要課題。