【做個小測驗】 得知Woolworths 和其他超市店舖如何收集你的個人資訊

專家提醒全澳消費者，想在購物時享有更多折扣，而提供個人資料例如姓名、電話號碼和地址給商舖，其實存在一定風險。

企業都在互換消費者個人資料。 Source: SBS, Getty

消費者理所當然想在購物時享有更多折扣，全澳都有店鋪或超市，例如參加會員計劃可以儲積分或者結帳時平十蚊。但專家提醒消費者，為了慳少少，可能要承受風險，因為消費者人資料會存於商戶企業的資料庫。

消費者政策研究中心（Consumer Policy Research Center；CPRC）最新的報告指出，企業和商舖都在銷售客戶資料庫給其他公司。

即使這些企業未有識別到你的個人姓名，但企業依然可以建立個人資料庫，這可能影響到你未來購物的價格。

他們(企業) 可以建購一個你的個人資料庫，這可以設計你在網上購物時會看到甚麼，有甚麼優惠你可以或不可以享有，甚至控制結帳時你要付的價錢。

消費者政策研究中心主任古普塔Chandni Gupta

消費者政策研究中心主任古普塔（Chandni Gupta） 說:又指，如果企業向你查詢個人資料時，他們會與其他公司交換資料，包括你瀏覽過那些網業的紀錄。

即使企業或商舖沒有向你徵集個人資料，但他們可以從第三方身上取得你的資料庫，而這個第三方好有可能是消費者從未接觸過的商店。

古普塔說: 「這個做法正被廣泛應用。」

究竟企業如何獲取你的個人資料

當消費者每一次在網上登記任何消費獎償計劃，例如儲積分或者現金回贈，企業便會自動建立一個你的資料庫並可以追蹤你的消費模式。

當你上網時，網業都會問: 「你是否允許網站資料（ allow cookies）」 ，這便容許網站記錄用戶資料，包括登入和購物車裡的貨品。

古普塔 說: 「 functional cookies 是令你可以繼瀏覽覽網頁。但還有其他的 網站資料（cookies ）是針對收集你的個人資料，例如你查看過甚麼和交易紀錄。」

「他們是在收集個人資料作為未來市場策略和分享資料庫之用。」

大家可以做一個小測驗，從而得知企業究竟收集了你那些個人資料。

另一個收集資料的方式就是透過下載程式。

古普塔說: 「譬如說你下載了一個程式，你可以清除這個程式，但你的個人資料已被記錄下來，因為程式一早裝有追蹤功能。企業會分享消費者資料庫，而這些東西，使用程式的消費者亦不會察覺到。」

「所以，消費者可能從未聽過的一些企業，但資料已經被多次收集。」

Woolworths 的客戶資料如何被應用

很多企業包括大型超市如 Coles 和 Woolworths, 透過積分卡 Flybuys (Coles) 及 Everyday Rewards (Woolworths) 收集大量客戶個人資料。

在消費者政策研究中心和新南威爾士大學（UNSW) 的最新報告中，就特別調查 Woolworths 的 Quantium 數據分析，結果顯示Woolworths 非常大機會是消費者資料庫的賣家。但企業數據分析公司Quantium 否應。

Woolworths 會向 Quantium提供每日的有關 Everyday Rewards loyalty 的數據資料，這些資料包括顧客購買了甚麼商品。

Quantium 表示，這些數據與個人資料無關，因為 Woolworths 只是對每個顧客發出專用的二維碼，而不用顧客的姓名。

但消費者政策研究中心認為這並不可信。中心表示，Quantium 的私隱政策提及，由其客戶例如Woolworths提供去識別化數據使用代碼或者二維碼，使該人的個人資料能夠從Quantium分享給 Quantium其他客戶。」

中心進一步解釋，Woolworths 用於生成唯一代碼的過程，可能與其他Quantium其他客戶使用的過程相同。

因此，如果Quantium不同的客戶在其數據庫中擁有相同的消費者數據，該個人可能會被賦予相同的唯一代碼，這將使Quantium能夠更好地構建個人檔案。

然後，Quantium可以向其客戶提供有關該人屬性和未來消費行為的進一步訊息。

消費者政策研究中心的最新報告指，Quantium顯然是通過提供有關個人的額外訊息而獲利，知道其客戶可以從所提供的訊息中識別、影響和處理該個人消費，即使Quantium為該個人使用代碼。

SBS News 向Woolworths 和 Quantium 就報告內容詢查。Woolworths 提供了Quantium發言人的回應，指報告不準確且具有誤導性。

Woolworths 透過 Everyday Rewards 計劃收集客戶數據再交給企業數據分析公同 Quantium。

Quantium 向 SBS News：「這個代碼從未被Quantium分享給其他Quantium客戶或第三方，Quantium也不會用它來將不同產品和服務的數據，與任何個人相關聯。」

Quantium表示，它所使用數據是向 Woolworths 的供應商，提供有關其產品在商店中表現的分析。

該發言人說：「這些分析是關於產品表現或群體購買趨勢，而不是個人。」

而Everyday Rewards的發言人表示，它沒有向Quantium提供其客戶的個人訊息。

「我們已經與Quantium達成了嚴格的規定，關於我們的數據可以如何使用，以至於所提出的情景（通過相同的唯一代碼進行關聯）不會發生。」

澳洲是時候要訂立更好的私隱條例

消費者政策研究中心認為《1988年隱私法》（Privacy Act 1988）並不足以充份保護消費者的個人訊息，需要進行更新。例如該法例有關「個人資訊」的定義是互聯網出現前制定的。

我們需要政府表態，如果一個人可以從人群中被單獨辨認出來，這便是個人資料。

消費者政策研究中心主任古普塔

有非謀利的智庫認為，這將把保護人們隱私的責任歸還給公司，而不是消費者，因為消費者是被迫簽署複雜的隱私政策以獲取服務。

聯邦政府回應

在2022年，聯邦律政處長的部門審查了《隱私法》，並提出處理個人訊息要有新定義，包括收集用於營銷目的的數據，要有去識別化。

聯邦政府在2023年表示，原則上同意修改該法例。

聯邦總檢查長德雷福斯（Mark Dreyfus）。 Source: AAP / Lukas Coch

聯邦律政處長載夫斯（Mark Dreyfus）會於今天 (3月25日) 向政府提供有關法律潛在的進一步建議。

政府也原則上同意在《隱私法》中引入一項要求，即在相應情況下披露個人訊息必須是「公平合理」的。

在處理個人數據時需要「關心」和「尊重」

消費者政策研究中心相信，澳洲資訊專員辦公室（The Office of the Australian Information Commissioner，OAIC）應該利用其已有的權力，確保個人資訊只可以從當事人直接取得，除非當時情況是「不合理」或「不切實際」。

聯邦律政部長的辦公室發言人向 SBS News表示，澳洲資訊專員辦公室是一個獨立的監管機構，而首選的監管方法是業界自律。

然而，政府已經同意加強該委員會的執法權，包括引入額外的調查權力；針對較輕微違規行為降低罰款，以便能夠做出更有針對性的相應措施；以及澄清何種行為屬於「嚴重違規」。

瀏覽更多最新時事資訊，請登上廣東話節目 Facebook 專頁、MeWe 專頁、Twitter 專頁，或訂閱廣東話節目 Telegram 頻道。

SBS 中文堅守《SBS 行為守則》及《SBS 編採指引》，以繁體中文及簡體中文提供公平、公正、準確的新聞報道及時事資訊。  作為一個公共服務廣播機構，SBS 的主要作用是提供多語種媒體服務，為全體澳洲人提供資訊、教育性及娛樂性內容，並與此同時反映澳洲多元文化社會的特色。SBS 廣東話及 SBS 普通話電台節目均已為大眾服務超過 40 年。按此進一步了解 SBS 中文。