私隱專員公署參與全球聯合行動 抽查近900兒童網站及應用程式 發現多項私隱風險

個人資料私隱專員公署聯同全球26個私隱執法機構，於2025年11月3日至7日進行了以「兒童私隱」為主題的「全球私隱執法機構網絡」（GPEN）抽查行動。行動共檢視了876個專為兒童而設或廣受兒童歡迎的網站及流動應用程式，涵蓋教育、遊戲、社交媒體等多個範疇，並於今日（2026年3月25日）發表環球聯合報告。參與機構包括來自澳洲、加拿大、法國、中國澳門、新西蘭及英國等地的私隱執法機構。

私隱專員公署參與「全球私隱執法機構網絡」聯合行動並發表環球聯合報告

抽查發現兒童私隱風險較十年前上升
是次行動根據年齡驗證、收集個人資料、保障措施、刪除帳户及不當內容等五項指標進行評估。結果顯示，雖然有部分平台已採取良好措施，如建議兒童不使用真實姓名，但整體風險較2015年的同類抽查有所上升。例如，強制收集兒童姓名（由29%升至41%）及電話號碼（由12%升至18%）的情況增加。此外，85%的平台私隱政策表明可能會與第三方分享兒童個人資料，比例遠高於2015年的51%。

五大指標具體結果
在具體指標方面，抽查發現：
- 年齡驗證：45%的平台設有年齡驗證措施（2015年為15%），但其中72%的措施可被輕易繞過，通常僅依賴用户自行申報。
- 收集個人資料：96%的平台有私隱政策，但只有56%將收集的資料預設為「私人」。逾半（59%）平台要求提供電郵地址才能使用全部功能。
- 保障措施：71%的平台未有提供專為兒童而設的保障措施資訊。
- 刪除帳户：36%的平台未提供簡易方式刪除帳户。
- 不當內容：涉及欺凌、辱罵等內容在15%的服務中出現，色情內容則在11%的服務中出現。在高風險平台中，僅35%會引導兒童尋求父母許可。

鍾麗玲。私隱專員公署圖片

私隱專員呼籲以兒童福祉為先
個人資料私隱專員鍾麗玲表示，由於兒童認知能力仍在發展，他們在使用私隱保障不足的平台時風險較大。她強調，機構在處理兒童個人資料時，應以兒童福祉為首要考慮，採取「貫徹私隱設計」及「預設私隱」的方式，確保產品在設計初期已納入保障措施。

執法機構提出三項建議
參與抽查的全球私隱執法機構鼓勵各平台，特別是針對兒童的服務，採取兒童友善及保障私隱的行事方式，具體建議包括：(i) 限制收集個人資料的數量；(ii) 設計服務時採取「貫徹私隱設計」及「預設私隱」方針；及 (iii) 按風險水平實施相應的年齡驗證機制。

警方採取執法行動，檢獲一台未領有牌照的無線電設備。該設備涉嫌偽冒流動服務基站，並非法發出無線電訊號，幹擾身處附近市民的手機，更冒認相關商業機構，向市民發送以「#」號開頭的短訊發送人名稱的懷疑詐騙短訊。

私家車內的「偽基站」。

協助警方採取執法行動的通訊事務管理局辦公室，發言人表示，「短訊發送人登記制」自2023年推出至今，一直有效運作。今次事件是不法分子涉嫌使用非法無線電設備幹擾電訊網絡的正常運作。有關設備只能幹擾有限範圍內的手機，屬個別情況，不影響登記制的整體實施成效及日後運作。

通訊事務管理局。政府新聞處圖片

通訊辦指出，一直聯同各流動網絡營辦商及警方密切監察和打擊不法份子使用非法無線電設備發出詐騙短訊的情況。辦方已要求營辦商加強監察網絡異常訊號，並設立通報機制。當發現有可疑情況，會與警方採取跟進行動。