消費者理所當然想在購物時享有更多折扣,全澳都有店鋪或超市,例如參加會員計劃可以儲積分或者結帳時平十蚊。但專家提醒消費者,為了慳少少,可能要承受風險,因為消費者人資料會存於商戶企業的資料庫。
消費者政策研究中心(Consumer Policy Research Center;CPRC)最新的報告指出,企業和商舖都在銷售客戶資料庫給其他公司。
即使這些企業未有識別到你的個人姓名,但企業依然可以建立個人資料庫,這可能影響到你未來購物的價格。
他們(企業) 可以建購一個你的個人資料庫,這可以設計你在網上購物時會看到甚麼,有甚麼優惠你可以或不可以享有,甚至控制結帳時你要付的價錢。消費者政策研究中心主任古普塔Chandni Gupta
消費者政策研究中心主任古普塔(Chandni Gupta) 說:又指,如果企業向你查詢個人資料時,他們會與其他公司交換資料,包括你瀏覽過那些網業的紀錄。
即使企業或商舖沒有向你徵集個人資料,但他們可以從第三方身上取得你的資料庫,而這個第三方好有可能是消費者從未接觸過的商店。
古普塔說: 「這個做法正被廣泛應用。」
究竟企業如何獲取你的個人資料
當消費者每一次在網上登記任何消費獎償計劃,例如儲積分或者現金回贈,企業便會自動建立一個你的資料庫並可以追蹤你的消費模式。
當你上網時,網業都會問: 「你是否允許網站資料( allow cookies)」 ,這便容許網站記錄用戶資料,包括登入和購物車裡的貨品。
古普塔 說: 「 functional cookies 是令你可以繼瀏覽覽網頁。但還有其他的 網站資料(cookies )是針對收集你的個人資料,例如你查看過甚麼和交易紀錄。」
「他們是在收集個人資料作為未來市場策略和分享資料庫之用。」
大家可以做一個小測驗,從而得知企業究竟收集了你那些個人資料。
另一個收集資料的方式就是透過下載程式。
古普塔說: 「譬如說你下載了一個程式,你可以清除這個程式,但你的個人資料已被記錄下來,因為程式一早裝有追蹤功能。企業會分享消費者資料庫,而這些東西,使用程式的消費者亦不會察覺到。」
「所以,消費者可能從未聽過的一些企業,但資料已經被多次收集。」
Woolworths 的客戶資料如何被應用
很多企業包括大型超市如 Coles 和 Woolworths, 透過積分卡 Flybuys (Coles) 及 Everyday Rewards (Woolworths) 收集大量客戶個人資料。
在消費者政策研究中心和新南威爾士大學(UNSW) 的最新報告中,就特別調查 Woolworths 的 Quantium 數據分析,結果顯示Woolworths 非常大機會是消費者資料庫的賣家。但企業數據分析公司Quantium 否應。
Woolworths 會向 Quantium提供每日的有關 Everyday Rewards loyalty 的數據資料,這些資料包括顧客購買了甚麼商品。
Quantium 表示,這些數據與個人資料無關,因為 Woolworths 只是對每個顧客發出專用的二維碼,而不用顧客的姓名。
但消費者政策研究中心認為這並不可信。中心表示,Quantium 的私隱政策提及,由其客戶例如Woolworths提供去識別化數據使用代碼或者二維碼,使該人的個人資料能夠從Quantium分享給 Quantium其他客戶。」
中心進一步解釋,Woolworths 用於生成唯一代碼的過程,可能與其他Quantium其他客戶使用的過程相同。
因此,如果Quantium不同的客戶在其數據庫中擁有相同的消費者數據,該個人可能會被賦予相同的唯一代碼,這將使Quantium能夠更好地構建個人檔案。
然後,Quantium可以向其客戶提供有關該人屬性和未來消費行為的進一步訊息。
消費者政策研究中心的最新報告指,Quantium顯然是通過提供有關個人的額外訊息而獲利,知道其客戶可以從所提供的訊息中識別、影響和處理該個人消費,即使Quantium為該個人使用代碼。
SBS News 向Woolworths 和 Quantium 就報告內容詢查。Woolworths 提供了Quantium發言人的回應,指報告不準確且具有誤導性。
Woolworths 透過 Everyday Rewards 計劃收集客戶數據再交給企業數據分析公同 Quantium。
Quantium表示,它所使用數據是向 Woolworths 的供應商,提供有關其產品在商店中表現的分析。
該發言人說:「這些分析是關於產品表現或群體購買趨勢,而不是個人。」
而Everyday Rewards的發言人表示,它沒有向Quantium提供其客戶的個人訊息。
「我們已經與Quantium達成了嚴格的規定,關於我們的數據可以如何使用,以至於所提出的情景(通過相同的唯一代碼進行關聯)不會發生。」
澳洲是時候要訂立更好的私隱條例
消費者政策研究中心認為《1988年隱私法》(Privacy Act 1988)並不足以充份保護消費者的個人訊息,需要進行更新。例如該法例有關「個人資訊」的定義是互聯網出現前制定的。
我們需要政府表態,如果一個人可以從人群中被單獨辨認出來,這便是個人資料。消費者政策研究中心主任古普塔
有非謀利的智庫認為,這將把保護人們隱私的責任歸還給公司,而不是消費者,因為消費者是被迫簽署複雜的隱私政策以獲取服務。
聯邦政府回應
在2022年,聯邦律政處長的部門審查了《隱私法》,並提出處理個人訊息要有新定義,包括收集用於營銷目的的數據,要有去識別化。
聯邦政府在2023年表示,原則上同意修改該法例。
聯邦總檢查長德雷福斯(Mark Dreyfus)。 Source: AAP / Lukas Coch
政府也原則上同意在《隱私法》中引入一項要求,即在相應情況下披露個人訊息必須是「公平合理」的。
READ MORE
【生活開支飆升】全澳齋戒月開齋餐受影響
在處理個人數據時需要「關心」和「尊重」
消費者政策研究中心相信,澳洲資訊專員辦公室(The Office of the Australian Information Commissioner,OAIC)應該利用其已有的權力,確保個人資訊只可以從當事人直接取得,除非當時情況是「不合理」或「不切實際」。
聯邦律政部長的辦公室發言人向 SBS News表示,澳洲資訊專員辦公室是一個獨立的監管機構,而首選的監管方法是業界自律。
然而,政府已經同意加強該委員會的執法權,包括引入額外的調查權力;針對較輕微違規行為降低罰款,以便能夠做出更有針對性的相應措施;以及澄清何種行為屬於「嚴重違規」。
READ MORE
出租物業不達標 維州業主將遭罰款達 11,000 元
SBS 中文堅守《SBS 行為守則》及《SBS 編採指引》,以繁體中文及簡體中文提供公平、公正、準確的新聞報道及時事資訊。 作為一個公共服務廣播機構,SBS 的主要作用是提供多語種媒體服務,為全體澳洲人提供資訊、教育性及娛樂性內容,並與此同時反映澳洲多元文化社會的特色。SBS 廣東話及 SBS 普通話電台節目均已為大眾服務超過 40 年。