数码足印与个人私隐

进阶

数码足印分主动(自己发布)与被动(系统收集),会长期累积影响升学求职;PDPO 规管机构收集个人资料;私隐四步:私人帐户、查 App 权限、关位置标记、搜寻自己名字。

适合:中二资讯及通讯科技 · 单元:网上安全 · 建议学习路径第 12/12 课

学完呢课,你会识:
  • 数码足印分主动与被动,会长期累积。
  • 上载前想清楚:删除不等于消失,截图令内容永存。
  • 足印影响升学求职 — 经营正面足印等于建立网上履历。
文体:议题探究课有声朗读

文体小知识:议题探究课从现象出发分析影响,再带出法例和实际行动,令你学会独立思考数码议题。

资讯及通讯科技Information & Communication Technology

§课文原文 Passage

1你在网上做过的每一件事 — 发帖、赞好、搜寻、打卡 — 都会留下数码足印(Digital footprint)。主动足印是你自己发布的内容(相片、留言、影片);被动足印是系统和机构默默收集的资料(浏览记录、位置资料、App 权限)。网上的「删除」往往只是移出视线:截图和备份可以令内容永远流传。

2足印会累积:今天随手发的相片和言论,几年后升学面试、求职时都可能被翻出。外国有大学收生人员表示会查看申请者的社交媒体;雇主搜寻应征者名字更是常见做法。反过来说,持续分享优质作品和正面参与,也可以成为你的「网上履历」— 足印是好是坏,视乎你留下什么。

3香港有《个人资料(私隐)条例》(PDPO)保障个人资料:机构收集资料前要说明用途、不可超额收集、不可未经同意挪作其他用途;你也有权向机构查阅和改正自己被持有的资料。八达通登记、App 注册、学校系统,全部受此规管。

4私隐设定检查四步:第一,社交媒体改为私人帐户,限制谁可以看到帖文;第二,检查 App 权限 — 手电筒不需要你的位置,游戏不需要你的通讯录,用不到就关掉;第三,关闭相片的位置标记,避免相片泄露住址;第四,定期用搜寻器搜寻自己的名字,掌握网上有什么关于自己的资料。保护私隐不是一日的事,而是习惯。

1重点摘要 Summary

数码足印分主动(自己发布)与被动(系统收集),会长期累积影响升学求职;PDPO 规管机构收集个人资料;私隐四步:私人帐户、查 App 权限、关位置标记、搜寻自己名字。

2生字卡 Vocabulary

D
Digital footprint数码足印

你在网上活动留下的所有痕迹,分主动和被动两种,会长期累积。

A
Active footprint主动足印

你自己刻意发布的内容,例如相片、留言、影片、帖文。

P
Passive footprint被动足印

系统和机构在你不知情下收集的资料,例如浏览记录、位置资料。

P
Personal data个人资料

可以识别个人身分的资料,例如姓名、电话、地址、相片、身份证号码。

P
PDPO《个人资料(私隐)条例》

香港保障个人资料的法例:收集要说明用途、不可超额、未经同意不可挪用。

P
Privacy settings私隐设定

控制谁可以看到你的内容和资料的帐户设定,应定期检查。

L
Location tag位置标记

相片或帖文中记录的地理座标,可能暴露住址和日常路线。

A
App permission应用程式权限

App 向你索取的取用权,例如位置、通讯录、麦克风;与功能无关的权限应拒绝。

R
Right of access查阅权

PDPO 赋予的权利:向机构查询并改正自己被持有的个人资料。

3逐步讲解 Steps

  1. 主动与被动足印数码足印分为主动与被动两种:主动足印是你自己发布的内容,例如在社交平台发的限时动态、留言和相片;被动足印是系统和机构默默收集的资料,例如行过商场时 Wi-Fi 记录到的装置资讯。主动足印自己可以控制发或不发;被动足印则要靠私隐设定和 App 权限管理去减少。手机相簿同步到云端时上载的位置资料,同样属于被动足印的一部分,值得定期检查。
  2. 足印的寿命网上内容的寿命比想像中长:中一时发的搞笑相,中六升学面试前仍可能被人搜寻到;即使按下删除,别人可能早已截图或备份,内容照样流传。所以上载任何东西之前,先假设「它会永远存在」,再决定是否发布;这个思考习惯比事后删帖有效得多。社交平台的「限时动态」也不是真的限时,录屏即可永久保存,贴出前想清楚便稳妥。
  3. 升学求职的影响足印会影响升学和求职:有收生单位表明会查阅申请者的社交媒体,雇主搜寻应征者名字更是常见做法。反过来说,足印也可以成为资产:持续发布编程作品、义工服务纪录的同学,搜寻结果就像一份公开履历,为申请加分。同一个人,经营方向不同,结果完全不同;与其担心被翻旧帐,不如从今天起累积正面、优质的内容。
  4. PDPO 三个要点香港《个人资料(私隐)条例》(PDPO)有三个要点:机构收集资料前要讲明用途,例如 App 要求电话号码时必须说明用来做什么;不可超额收集,约会 App 没有理由索取你的成绩表;不可未经同意把资料卖给或转交其他公司。市民同时有权向机构查阅和改正自己被持有的资料。八达通登记、App 注册、学校系统全部受此规管,遇到超额索取资料的情况,有权拒绝并向私隐专员公署查询。
  5. 私隐设定第一步保护私隐的第一步是检查社交媒体帐户的私隐设定:把帐户转为私人,只有获批准的追踪者才看得到帖文,陌生人无法浏览。接着检查「曾被标签的相片」,朋友贴出的合照如果场合不妥当,可以移除标签,令它不再出现在自己的主页。这两个设定五分钟便完成,却直接决定陌生人能看到你什么;很多人从来没有打开过设定页面,帐户一直处于公开状态而不自知。
  6. App 权限审计App 权限审计的方法很简单:打开手机设定,进入应用程式,逐一检查权限。原则是功能与权限必须相关:手电筒要求位置权限?功能完全无关,关掉;修图 App 要求通讯录?同样无关,关掉。审计时不必担心关错,权限日后随时可以再开;真正危险的是长期把不相关的权限留在手里的 App。建议每三个月做一次全面检查,新安装的 App 也先看清楚它要求什么才批准。
  7. 位置标记与自我搜寻相片的位置标记容易被人忽略:相机 App 若有位置权限,每张相片都带有 GPS 座标,分享相片时可能暴露屋苑位置和日常行踪。关闭相机 App 的位置权限,令相片不带座标,是简单而有效的防护。另外,每三个月用搜寻器搜寻一次自己的名字和常用暱称,看看网上公开的资料有哪些;发现不妥当的内容,尽快联络平台或发布者移除。

4图解 Diagrams

数码足印:网上行过必留痕 Digital footprint你嘅数码足印社交媒体贴文搜寻纪录打卡位置网购纪录两种足印:主动留(自己贴嘅嘢)+被动留(浏览纪录、位置数据)求职者提醒:大学同雇主真系会搜你——今日贴嘅嘢十年后仲揾到私隐设定定期检查:谂三秒先贴——呢段片/相,将来的自己会唔会后悔?
图 1:数码足印与私隐

5例题示范 Example

例题:小美准备升中四,检查自己的数码足印,发现:公开帐户有 3 张带住址背景的相片、一个游戏 App 要求通讯录权限、相簿全部有位置标记。写出改善清单。

  1. 相片背景泄露住址,属于高危资料:删除或隐藏那 3 张相片,并把帐户转为私人,日后拍照前先留意背景有没有敏感资讯。
  2. 游戏 App 要求通讯录,功能与权限完全无关:在手机设定中关闭该权限;如果 App 以「不给权限就不能用」施压,应考虑移除该 App。
  3. 相簿全部带位置标记,可能暴露住址和行踪:关闭相机 App 的位置权限,分享旧相前先清除位置资料。
  4. 建立定期检查习惯:每三个月用搜寻器搜寻自己的名字和暱称,确认公开资讯没有新增风险。
  5. 答案:改善清单共四项:帐户转私人并移除泄露住址的相片、关闭与功能无关的 App 权限、关闭相机位置标记、每三个月自我搜寻一次。四步做完,数码足印便由高危转为可控。

6常见错误 Mistakes

✗ 「删了那个帖文,就没有人看得到。」
✓ 删除前可能已有人截图或备份;上载前先想「这东西适合让全校看吗」,比事后删除有效得多。
✗ 「私隐设定很麻烦,不设定也不会有事。」
✓ 预设设定通常最公开;一次过花十分钟检查,换来长期保障,是回报率最高的十分钟。
✗ 「App 要什么权限就给什么,快点装完就好。」
✓ 权限过多会令位置、通讯录被收集;只批准与功能相关的权限,之后仍可再改。
✗ 「同学个个都公开打卡,我跟著做不会有事。」
✓ 每个人承受的风险不同;公开位置和行程等于告诉陌生人你何时不在家,这与别人做什么无关。
✗ 「PDPO 是机构的事,与学生无关。」
✓ 条例同样保障你 — 你有权知道机构收集你什么资料、要求查阅和改正;学校和 App 都受规管。

75 题快测 Quick check

Q1数码足印分哪两类?

Q2为什么说「网上删除不等于消失」?

Q3《个人资料(私隐)条例》(PDPO)对机构收集资料有什么要求?

Q4一个手电筒 App 要求读取你的位置,应该怎样处理?

Q5写出私隐设定检查的任何三项。

8重点回顾 Recap

  • 数码足印分主动与被动,会长期累积。
  • 上载前想清楚:删除不等于消失,截图令内容永存。
  • 足印影响升学求职 — 经营正面足印等于建立网上履历。
  • PDPO 保障个人资料:说明用途、不超额收集、有权查阅改正。
  • 私隐四步:私人帐户、查权限、关位置标记、定期搜自己名字。

同级其他科

同一科其他级别