消委会指有电话拦截程式将用户资料上载资料库　吁考虑是否须下载

消委会指有电话拦截程式将用户资料上载资料库吁考虑是否须下载消委会调查5款垃圾电话拦截程式，有两款会将用户及其通讯录的资料上载至资料库，供他人搜索。亦有个别程式要求用户登记时，提供多项个人资料，消委会总干事黄凤娴质疑是否有需要，又呼吁消费者留意条款，以及考虑是否有需要下载这些程式。个人资料私隐专员公署表示，留意到消委会报告，会跟进事件。由去年6月至今，公署未有接获相关查询或投诉。2024-05-1712:22:17

5款垃圾电话拦截程式有2款会将用户及通讯录资料供他人搜索

5款垃圾电话拦截程式有2款会将用户及通讯录资料供他人搜索消委会检视本港使用量较多的5款垃圾电话拦截程式，发现两款程式在取得存取权限后，会自动或由用户开启「强化搜寻」功能时，将用户通讯录中所有联络人的资料上载及整合到程式的资料库中，并供其他用户搜索，个人资料包括姓名、电邮地址，甚至住址等有机会被人一览无遗。当中一款更在个人资料保存期限届满后，或仍将原本理应已销毁的用户资料存放于备份系统中。这5款程式中，有两款规定用户必须注册帐户方能使用，另有1款的Android版本亦有同样要求。用户一般可选择以电邮地址、电话号码或登入Facebook或Google等第三方帐户进行注册。若选择透过Facebook注册，当中一款程式会索取多达8项个人资料。消委会的调查又发现，有一款程式在存取用户通讯录后，会自动将所有联络人的资料上载和整合到商户的资料库内，供其他用户「反向搜索」，只需输入电话号码，即可追溯到号码持有人的名字及查阅其个人资料。如果有用户在通讯录中储存了亲友的电话号码，而在使用该程式时同意被读取通讯录，即使这些亲友本身从未下载或批准该程式使用其个人资料，资料亦会被取用和上载。消委会建议消费者，在下载和使用拦截程式前，务必仔细阅读服务条款及私隐政策，并应留意程式所索取的权限是否合理，小心选用拦截程式。2024-05-1610:25:43

黄凤娴吁留意机票条款　选择合适旅游保险

黄凤娴吁留意机票条款选择合适旅游保险消委会总干事黄凤娴表示，过去两个月有关机票的投诉有所上升，上月于一两星期内就增加数十宗投诉，主要因为日本的相关政策，令航空公司更改甚至取消航班，部分消费者于新年期间，原先计划好行程但被机票问题影响，在退款时未能处理好，亦会引起相关投诉。黄凤娴出席一个电台节目后建议，选择目的地时，如果相关地点的政策经常更改，就应考虑是否选择到有关地方旅游，而即使前往，亦应预留时间，以及留意机票的条款，因为在疫情过后，条款亦不会相同。她提醒消费者应选择合适的旅游保险，过往消委会检视旅游保险保障范围及保费都有很大差别，一家人出发亦可考虑购买家庭保险。另外，对于去年底至今年初的抢购含扑热息痛药物热潮，消委会期间收到三十多宗投诉，主要涉及供应不足以致抬价的问题，黄凤娴提醒巿民，当出现某一种产品需求突然大增，都不要「盲抢」，可以尝试找替代品，否则容易会令货品价格上升。她同时提醒巿民不要囤货，例如是厕纸及食米等，囤货未必一定有用，亦可能因为季节变更而发霉，浪费产品。2023-02-1112:54:35

消委会指交友程式个人资料或作促销　吁使用者细阅条款

消委会指交友程式个人资料或作促销吁使用者细阅条款消委会的调查发现，部分交友应用程式或要求用户于注册帐户时，披露多达12项个人资料，而今次调查的全部9个应用程式，都预设将用户的个人资料用作推广或促销，当中只有3个提供退出上述安排的选项。消委会提醒，即使条款及细则和私隐政策的内容比较冗长，但由于使用交友应用程式或需披露大量个人资料，因此消费者注册帐户时都应细阅相关条款。因应海外消费者组织曾发现，个别交友应用程式会按照用户的年龄等因素，向不同的用户作出差别定价，消委会职员因此注册了一系列帐户，涵盖18至68岁的用户，并以每10岁为界线，作初步价格调查。结果显示，其中一个交友程式的6个不同年龄帐户中，出现了3种价格差异的组合。以38岁的帐户收费最高，其次为18岁和58岁，最低则为28岁、48岁、68岁用户。以订阅期12个月的服务计算，测试中38岁的帐户订阅3个不同的服务计划时，其费用较收费最低的群组分别高出近34%、21%、42%。消委会亦发现，可于交友应用程式选购虚拟道具，包括「向其他用户表明心迹」、「与其他用户有更多互动」等，只供单次使用，价格极之悬殊，由最低15元至最高约超过25万元。虚拟道具一般不设退款，部分应用程式亦未有于条款及细则中注明相关政策。消委会提醒消费者，交友涉及双方的配合和沟通，而且受机缘、时机、眼缘等因素影响，即使用户选择使用订阅服务或虚拟道具，亦未必保证能得到更多和更好的配对，购买前宜细心思量。2023-01-1611:43:26

黄凤娴称或有待电脑黑客「撕票」后才掌握哪些资料外泄

黄凤娴称或有待电脑黑客「撕票」后才掌握哪些资料外泄消委会电脑系统被黑客入侵，勒索50万至70万美元赎金，消委会已报警，并向个人资料私隐专员公署备案。消委会说，勒索软件已盗取消委会部分内部资料，正深入调查是否涉及个人资料外泄，未来数天会接触可能受影响人士。消委会总干事黄凤娴表示，绝对不会交付赎金，可能要等待「撕票」后才可确实掌握有何资料外泄，目前风险评估显示，或涉4类人士，包括员工和前员工及其家属、《选择》月刊8千订购户、投诉人资料及合作伙伴等，提醒相关人士提高警惕。她强调，消委会有投放资源提升网络安全，包括在市场采购最佳作业模式的保安系统，但由于黑客无孔不入，手法层出不穷，因此难以做到「防弹不被入侵」。消委会主席陈锦荣表示，事件不涉及个别员工点击网络钓鱼，而是牵涉网络安全问题。对于是否与数码港事件相似，陈锦荣说不掌握。他又说，在有关事件发生后，消委会曾内部讨论网络安全问题，并即时提高警觉及检视系统，但仍然发生事故，需要汲取教训，保安系统要与时并进。被问到涉及甚么黑客组织和勒索软件，陈锦荣表示，不知道是甚么组织，消委会已报警，警方会调查，消委会不方便透露掌握的资料。2023-09-2212:07:37

私隐专员吁选用垃圾电话拦截程式前要先了解收集资料声明

私隐专员吁选用垃圾电话拦截程式前要先了解收集资料声明消委会昨日发表有关垃圾电话拦截程式的调查结果，个人资料私隐专员公署表示，留意到有关报告，会跟进事件，包括了解相关手机应用程式是否在香港营运。由去年6月至今，公署就使用垃圾电话拦截程式未有接获查询或投诉。公署表示，一般而言，在收集个人资料方面，保障资料的原则，是资料使用者在收集个人资料时，必须是为了直接与其职能或活动有关的合法目的而收集，资料属必须、足够的，但不超乎适度。个人资料须以合法及公平的方法收集，而资料使用者必须采取所有切实可行的步骤，在收集资料时或之前告知资料当事人所收集的资料将会用于甚么目的、资料可能会转移予甚么类别的人士等。在保留期间方面，资料使用者须采取可行步骤，以保存时间不超过达致原来收集资料的目的实际所需时间。公署又向使用应用程式的市民提供建议，包括应了解应用程式会查阅、收集或分享哪些资料，再决定是否下载及选用有关程式；仔细阅读收集个人资料声明，了解收集个人资料的目的及用途等；考虑实际需要而决定应用程式的存取权限，及检查预设保安或私隐设定以设置最高私隐权限；留意应用程式功能，应提供最少量的个人资料。2024-05-1712:16:51