User Icon

 /  ENG

主題3:互聯相依的當代世界 , 單元1.1

電話攔截CallApp 用戶通訊錄任睇 「反向搜索」見電郵住址租金 私隱署跟進

17-05-2024

本港「垃圾電話」問題嚴重,消委會檢視5款較受港人歡迎的垃圾電話攔截程式。消委會宣傳及社區關係小組副主席陳建年稱,CallApp會在存取用戶通訊錄後,自動將用戶所有聯絡人資料上載和整合到程式的資料庫,供其他用戶「反向搜索」,即只需輸入電話號碼便可追溯號碼持有人的個人資料。(鍾林枝攝)

【明報專訊】促銷及詐騙電話氾濫,消費者委員會檢視5款港人常用的「垃圾電話」攔截程式,發現「CallApp」會在存取用戶通訊錄後,自動將用戶所有聯絡人資料上載和整合到程式資料庫,供其他用戶「反向搜索」,即只需輸入電話號碼便可追溯號碼持有人資料,甚至可找到疑為住址或租金等敏感資料,認為做法有欠公允;另亦發現用戶停用程式後,其個人資料仍會被保存最多5年,促消費者使用前三思。

消委稱欠公允 促用前三思

個人資料私隱專員公署回覆本報查詢稱,去年至今未有就使用垃圾電話攔截程式接獲查詢或投訴,公署留意到消委會報告,會跟進事件,包括了解相關程式是否在港營運。公署表示,保障資料第1(3)原則訂明,資料使用者須在蒐集資料時或之前告知資料當事人目的、可能會轉移予什麼人,以及資料當事人有責任或可自願提供該資料。

以fb註冊 要求8項個人資料

消委會檢視的攔截程式包括CallApp、小熊來電、芝麻來電、TrueCaller及Whoscall,其中3款的Android版本需存取用戶通訊錄及通話紀錄(見表)。大部分程式於註冊時只索取用戶姓名、電郵地址等資料,而CallApp用戶若以登入facebook帳戶方法註冊,程式要求存取多達8項個人資料,包括姓名、頭像、電郵地址、出生日期、相片、影片、朋友名單及生活時報連結。

消委會發現CallApp存取用戶的通訊錄後,會自動將所有聯絡人資料上載和整合到資料庫,其他用戶可輸入電話號碼「反向搜索」,追溯號碼持有人中英文姓名、電郵地址或社交媒體連結等;換言之通訊錄中的親友即使無下載或批准程式使用其個人資料,其資料亦會被取用和上載,消委會形容「防不勝防」。TrueCaller的Android版亦會上傳用戶通訊錄,但只限在程式官網下載例如APK檔案及安裝程式,並啟用「強化搜尋」功能才會實行。

消委會以一部插有全新電話卡、通訊錄只載有新登記號碼的手機,分別下載CallApp和TrueCaller,發現通訊錄中的新登記電話號碼出現在其中一款程式資料庫中,反映程式有分享通訊錄內資料。消委會亦發現,可從該兩款程式資料庫中,搜索出不少職員及其親友的電話號碼,部分號碼持有人的姓名欄更列出其舊住址(包括樓層和單位),甚至租金等敏感資料,疑來自業主或地產經紀的通訊錄。

CallApp的私隱政策提到,假如用戶容許他們蒐集屬他人的資料,應告知其聯絡人和其他人,以及「引導他們參閱其私隱政策和服務條款」。消委會質疑此舉等同把商戶擷取通訊錄的責任強加於用戶身上,要求不合理且不可行。

可申移除號碼 留資料5年

消委會亦檢視5款程式保留用戶資料詳情,5款均容許用戶申請從資料庫移除自己的電話號碼,但CallApp私隱政策列明,用戶個人資料與被除名的資料會被保留最多5年,即使保存期過後,資料仍可能存放於商戶備份系統,換言之或無法完全刪除。消委會總幹事黃鳳嫺稱垃圾電話問題猖獗,這類程式並非「唔用好過用」,但呼籲消費者三思,可選用不需存取通訊錄的程式。

明報記者

(消委報告)

■明報報料熱線﹕inews@mingpao.com / 9181 4676