久慧說法｜私隱外洩頻發為何故 說一個惡性循環的故事
文/鄭久慧
近日消委會公布駭人的調查報告，深入測試本港市面上五款使用量較高的攔截垃圾電話程式，發現大量私隱隱憂。其中兩款會把使用者的通訊錄聯絡人資料公開上載至與其他商戶共享的電話資料庫，也有APP規定用戶必須先註冊才能使用，註冊時須登記電郵、電話、或透過Facebook、Google等第三方賬戶登記。
問題一：為何市民需要安裝攔截垃圾電話程式？
多年來，推銷及詐騙來電無疑令港人不勝其煩，相信每位香港市民每天都會收到數個「先生/小姐，借唔借錢」的推銷電話，同時電話卡實名制亦未能杜絕詐騙來電。在智能手機安裝攔截程式，還自己一片「靜土」，確保工作生活不受騷擾，是普羅市民的「自保」之道。
問題二：為何當局對推銷電話的監管不到位？
雖然《非應邀電子訊息條例》（《條例》）早在2007年12月22日已經全面生效，而通訊事務管理局依例設立了三份「拒收訊息登記冊」，分別針對傳真、短訊和預錄電話訊息，容許市民自由按照個人意願選擇是否拒絕接收商業電子訊息。但必須清晰指出的是，現有《條例》並不規管真人致電推銷（人對人的即時通話），只規管預錄電話訊息（類似IVRS互動式語音應答）。
那麼，「人對人促銷電話」是否缺乏法例監管呢？確實僅依賴業界自律。自2010年起，政府鼓勵金融業、保險業、電訊業和電話中心這些主力撥打人對人促銷電話的行業，進行自我監管。到2011年3月，香港通訊業聯會公布了《人對人促銷電話基準實務守則》供其成員自願遵從。此外，若市民不想收到某些促銷號碼的來電，亦可選擇向號碼所屬的電訊商登記，提出拒收要求。但由於這一系列措施並無法例強行督促執行，僅屬自願性質，故此每天推銷電話依然響個不停。而且，促銷號碼多不勝數，市民登記拒收費事失事，變相為坊間私人研發的「攔截垃圾電話程式」創造了生存空間。
令市民最無語的，莫過於通訊辦官網竟然列舉三款私人開發的攔截垃圾電話程式, 包括「小熊來電」、「Whoscall」及「芝麻來電」，（見鏈接：https://www.ofca.gov.hk/tc/consumer_focus/guide/hot_topics/fraudulent_calls/index.html），實有推介之嫌。同時通訊辦似乎不忘「戴頭盔」，寫明：「使用者在選擇安裝上述應用程式前，需留意其信譽是否良好和功能是否切合需要。」
問題三：消委會調查的盲點：跨境資料外洩
筆者留意到，消委會報告未提到「跨境資料傳輸」的問題，事實上消委會調查的五款APP，其中「小熊來電」及「Whoscall」雖為兩個產品，但據媒體披露其母公司均為台灣「走着瞧」。而依據日本法律組織成立的「走着瞧股份有限公司全資子公司」的「Whoscall株式会社」官網所載的「小熊來電」隱私權政策（見鏈接：https://www.call-defender.com/tw/privacy.html），其中兩段似乎涉及「跨境資料傳輸離開本港」及「安全性未必遵循非所在地的香港法例」的問題，非常值得市民探討：
4. 安全性
「本公司」很關心您「個人資料」的保護。為了保障您的資料免受未經授權的取讀，本公司將採取符合「本公司」所在地法律規定的安全性標準、硬體和電子設備。
5. 跨境傳輸
您的資料可能被傳輸至並且被儲存在您所在地區、省(州)或國家以外區域或者其他司法管轄區的電腦上，其隱私權法保護範圍可能不及您所在區域的隱私權法。如果您位於台灣以外的國家和地區且您選擇提供您的「個人資料」給本公司，相關資料將直接傳輸至台灣並在台灣進行處理。若您同意本公司的「隱私權政策」並提交資料，即表示您同意此傳輸作業。
特別是現時，本港監管「跨境資料傳輸離開本港」的香港法例第486章《個人資料(私隱)條例》雖然在1995年就完成立法，1996年生效。但是，其中的第33條「禁止除在指明情況外將個人資料移轉至香港以外地方」至今因為各種阻力，近30年來從未實施過（見鏈接：https://www.elegislation.gov.hk/hk/cap486!zh-Hant-HK?xpid=ID_1438403261817_002），未必能有效阻止在香港收集、持有、處理或使用的個人資料被轉移至香港以外的地方，造成明顯的法例空白。
問題四：為何政府不研發官方的攔截垃圾電話程式？
特區政府研發儲存大量市民個人資料的應用程式，並不是新鮮事，例如疫情期間的「安心出行」、醫管局的「HA Go」等等，讓市民用得安心又放心。雖然不少電訊商均設有「來電管家」等過濾服務，阻截垃圾來電，但用家須支付月費，對於升斗市民無疑是再添負擔。
事實上，政府創科局下轄的政府資訊科技總監辦公室絕對有充足能力去開發一套官方攔截垃圾電話程式，供全港市民免費下載。一方面，可避免市民擔憂私隱外洩；另一方面，在現時法律真空的情況下，避免令私人APP在本港收集、持有、處理或使用的個人資料遭轉移至香港以外的地方，造成國安漏洞。此外，警方推出的一站式詐騙陷阱搜尋器「防騙視伏器」資料庫強大，功能日趨完善，何不研發「攔截垃圾電話程式」，既能還市民安寧，又能免墮電騙陷阱？
相關報道：
