香港文匯報訊（記者　張弦）疫後復常，香港不少市民四出外遊觀光。個人資料私隱專員公署近期檢視10個市民常用的網上旅遊平台，發現所有平台均有追蹤用戶活動，包括位置、瀏覽紀錄等，有平台在直接促銷方面只提供綑綁式同意選項，公署批評做法不理想。香港文匯報記者昨日亦挑選其中四個平台進行實測，發現有平台在用戶註冊時，設有綑綁式同意選項，一鍵就同意一籃子的私隱政策條款，才能進行註冊。公署建議各平台營運者，委任保障資料主任以監察遵從私隱法規、只收集必需的個人資料、提供清晰易明的私隱政策、提高 AI 處理個人資料的透明度、提供使用個人資料於直接促銷的選項等。

私隱專員公署今次實測的10個平台分別是Agoda、東瀛遊、 Expedia、金怡假期、美麗華旅遊、新華旅遊、專業旅運 、Trip.com、永安旅遊及縱橫遊，發現所有這些平台均有就「直接促銷」方面，徵詢用戶的同意，但新華旅遊卻提供綑綁式同意選項，而Expedia、金怡假期、專業旅運、Trip.com和永安旅遊，雖然提供選項讓用戶選擇是否同意接收促銷資訊，但選項則預設為同意，用戶稍有不留意就會「被同意」。

縱橫遊索取資料最多

另外，縱橫遊索取的個人資料最多。只有7個被檢視的平台（Agoda、東瀛遊、Expedia、金怡假期、Trip.com、永安旅遊及縱橫遊）在私隱政策中述明其資料保留政策，其中Expedia私隱政策的易讀性最高，展示方式簡潔易明、善用標題及表格等。

整體而言，Agoda、Expedia、Trip.com、東瀛遊及永安旅遊評分較高。公署亦關注平台使用AI自動化處理個人資料的趨勢，認為要清晰披露使用目的及給予用戶選擇。

香港文匯報記者昨日挑選東瀛遊、美麗華旅遊、新華旅遊、永安旅遊四個平台，實測註冊用戶時相關頁面顯示的條款及細則和私隱政策，發現有平台的註冊頁面沒有顯示相關內容，只在需要勾選同意的地方列明用戶的個人資料不會提供予第三方作促銷之用。

在平台向用戶提供旅遊折扣優惠及最新信息方面，記者發現兩個平台，當用戶同意加入成為會員或服務條款時，一併包括同意相關平台發送產品服務推廣、折扣優惠等信息，為私隱專員公署所指的綑綁式同意選項，即一鍵同意所有內容。

部分平台已改善增透明度

另有兩平台將勾選同意條款及細則和私隱政策的選項，與勾選同意接受旅遊等資訊的選項分開，用戶不同意接受旅遊等資訊時仍可繼續進行註冊，但不同意條款及細則和私隱政策的選項，則不能繼續註冊，無法訂購相關旅遊產品或服務。

私隱專員鍾麗玲表示，部分網上旅遊平台在檢視過程中已經積極改善保障私隱訊息及用戶界面設計，是次檢視旨在協助平台提升服務質素，增加收集個人資料的透明度，令市民進一步了解其保障私隱政策及用戶界面設計，得以在訂購網上旅遊產品時，更好地保障自己的個人資料私隱。

網上旅遊平台收集個人資料概況

●所有平台均有展示私隱政策

●所有平台均述明或會將資料轉移予第三方（例如航空公司、酒店及保險公司等）

●Agoda、東瀛遊、Expedia、金怡假期、Trip.com 、永安旅遊及縱橫遊有述明資料保留政策

●Expedia私隱政策的易讀性排名最高

●所有平台均會追蹤用戶於平台進行的活動，包括用戶位置及/或瀏覽紀錄等

●所有平台均會取得用戶在直接促銷方面的同意

●新華旅遊只提供綑綁式同意的選項

●Expedia、金怡假期、專業旅運、Trip.com和永安旅遊，提供選項讓用戶選擇是否同意接收促銷資訊，但選項預設為同意

●永安旅遊、Agoda、Expedia和Trip.com在結賬頁面，有自動儲存用戶所輸入的個人資料選項

●Agoda和Expedia在其私隱政策中列明會使用人工智能（AI）提供服務，過程中或會使用用戶個人資料

註：10個平台為Agoda、東瀛遊、 Expedia、金怡假期、美麗華旅遊、新華旅遊、專業旅運、Trip.com 、永安旅遊及縱橫遊

平台聲稱了解喜好 方便提供貼心服務

香港文匯報訊（記者 張弦）對於個人資料私隱專員公署的報告，美麗華旅遊總經理李振庭昨日接受香港文匯報訪問時表示，平台追蹤用戶位置、瀏覽紀錄等，會事先徵詢他們的同意。他解釋，追蹤這些資料是為了根據用戶位置及旅遊意向，向用戶提供符合心意的旅遊路線等有用資訊。他指出，用戶可以無須註冊及登入賬號就可以瀏覽旅遊路線，以及預訂或購買部分旅遊產品。該公司聘請科技公司構建網站，相信相關資訊保安配套已經齊全，亦符合《個人資料(私隱)條例》規定。

東瀛遊回覆香港文匯報查詢時指出，用戶可以自由選擇允許/不允許被追蹤，亦可以選擇不同意條款及細則和私隱政策的選項。對於私隱專員公署的建議，東瀛遊認同該署提出用戶要閱讀私隱政策、定期調整私隱設定、刪除不再使用賬戶的建議。

永安旅遊回應指，為了解用戶對旅遊產品的喜好，從而推薦更合適產品，所以會收集用戶在平台內的瀏覽活動，而相關選項預設為關閉，用戶可按需要進一步設定，例如搜尋酒店時想啟用定位功能，就可允許平台確定當前位置。公司重視用戶私隱，所有條款細則及保留政策已於頁面內清晰列明，用戶可利用應用程式上「我的賬戶」中的選項查看。

對於私隱專員公署建議實施個人資料私隱管理系統及委任保障資料主任，永安旅遊指已安排專責同事監察用戶個人資料的使用，有關安排亦實施得宜，有效保障客戶的個人私隱。為保障客戶利益，所有訂單無須保留的個人資料，包括出生日期、證件號碼等，均會在行程完結30天後從系統自動刪除。

網安專家籲私隱條例加重罰則

香港文匯報訊（記者 王僖）香港信息安全學院院長、智慧城市聯盟資訊科技管理委員會主席龐博文接受香港文匯報訪問時形容，大數據時代，上網痕跡往往無所遁形，而且絕大多數市民使用網絡服務時，都懶得細讀收集個人資料的聲明，以致個人資料被濫用。他支持私隱專員公署檢視旅遊平台，但由於私隱條例大都是指引性質，他建議將條例具體化及加大刑罰，令市民的私隱得到更好保護。

龐博文指出，科技進步，人工智能算法下，每個人打開電腦上網，無一倖免會被系統推送各種廣告資訊、促銷信息，而且瀏覽各類網站時，系統已透過cookie技術，記錄所有人的網絡足跡，加上使用服務時遞交的各項個人資料，網絡瀏覽器便能透過大數據AI算法分析所有網民的偏好，再與供應商合作精準投放促銷信息，進行有效的市場推廣。他說：「這當然給每個人帶來網絡便利，但也造成很多網絡安全隱患，包括被黑客盜取信用卡、銀行賬戶等敏感資料，以及個人資料被詐騙集團掌握行騙等。」

平台不自律 市民無保障

現今世代，每人的生活已無法離開網絡，必須使用各種網絡服務。他認為在保護私隱方面，個人能力有限，最重要還是靠網絡平台自律，嚴格保護客戶資料，遵守私隱條例。他舉例指出，網絡平台收集客戶資料，一定不能過度收集資料，要交代如何使用資料，會否以及與哪些合作商分享資料、保存期限，如何銷毀到期資料等。

龐博文認為，單靠平台自律成效有限，但香港現行私隱條例落後，未能有效保障市民，他建議向內地和歐美學習，「內地早已制定互聯網隱私法，歐盟亦於2018年實施《通用數據保障條例》，對違規行為有具體規定和罰則。相比香港着重指引的私隱條例，阻嚇力明顯不足。」

他建議特區政府盡快修例推出新的私隱保護法，除了明確訂立各種違規行為的罰則，還必須規定本地客戶資料只能存放在境內。

他亦建議市民在網上遞交個人資料時，必須清楚閱讀條款細則，不要填報非必需的個人資料。網上瀏覽要留意cookie收集聲明，有需要時使用VPN加密個人信息，進行網上交易時，應退出現有視窗，再由無痕視窗進入平台交易，避免留下個人資料痕跡等。

專家提醒如何自保私隱：

●填報個人資料時，不要填報非必要資料

●先要了解網絡平台如何使用收集到的個人資料

●了解網絡平台個人資料存放期限，以及到期後如何徹底銷毀

●網上瀏覽時建議使用VPN加密個人信息

●網上交易時，選擇無痕視窗，避免賬戶敏感資料被cookie記錄

●使用網絡服務時，避免授權平台使用個人資料，慎重看待綑綁式授權