個人資料私隱專員公署聯同全球26個私隱執法機構，進行以「兒童私隱」為主題的2025年「全球私隱執法機構網絡」抽查行動。是次行動共檢視近900個供兒童使用的網站及流動應用程式，今日（25日）發表環球聯合報告。

抽查行動在2025年11月3日至7日進行，參與機構檢視876個專為兒童而設或廣受兒童歡迎的網站及流動應用程式。相關平台涵蓋多個範疇，包括教育、遊戲、社交媒體、購物、影片串流、健康及健身、音樂串流及相片編輯。抽查根據5項指標評估該等網站及流動應用程式，即年齡驗證；收集兒童的個人資料；保障措施；刪除賬戶及不當內容及高風險設計元素，並將結果與「全球私隱執法機構網絡」於2015年進行的同類抽查作比較。

抽查結果發現，部分平台已採取良好方式保障兒童及其個人資料，如向兒童發出提示，建議他們不要使用真實姓名或上載影像。然而，抽查機構仍關注部分平台對兒童私隱之影響，相關風險亦較2015年有所上升。舉例而言，現時越來越多供兒童使用的網上服務要求用戶提供個人資料，方可使用平台全部功能。與2015年相比，某些類別的兒童個人資料被強制收集的情況有所增加，包括姓名（由29%升至41%）及電話號碼（由12%升至18%）。大部分平台亦在其私隱政策中表明，可能會與第三方分享兒童個人資料（由51%升至85%）。

個人資料私隱專員鍾麗玲表示，由於兒童的認知能力仍在發展階段，未必能充分理解其個人資料私隱權利，因而在使用私隱保障設定不足或設計欠佳的網站及流動應用程式時，他們所面對的私隱風險較大。因此，機構在收集、處理及使用兒童個人資料時，應以兒童福祉為首要考慮，並採取「貫徹私隱設計」及「預設私隱」的方式，確保在設計與開發產品及服務的初期，已納入保障私隱措施，從而讓兒童能安全地使用網上服務。

據了解，在年齡驗證方面，45%被檢視的網站及流動應用程式有採用一些年齡驗證措施，與2015年相比，增加30%。72%被檢視網站及流動應用程式的年齡驗證措施可被繞過，而該等措施通常僅依賴用戶自行申報年齡；收集兒童的個人資料，96%網站及流動應用程式有擬定私隱政策，惟只有56%將收集到之個人資料預設為「私人」。59%網站及流動應用程式要求用戶提供電郵地址，方可使用平台全部功能，其次為要求用戶名稱（50%）和定位位置（46%）。整體而言，與2015年相比，平台收集某些類別的個人資料情況有所增加，如姓名（由29%增至41%）及電話號碼（由12%升至18%）；保障措施方面，71%網站及流動應用程式未有提供專為兒童而設之保障措施及保障私隱方式的相關資訊；刪除賬戶，36%網站及流動應用程式未有提供簡易方式刪除賬戶和不當內容及高風險設計元素，涉及欺凌、辱罵性或仇恨性內容於15%服務中出現，而色情內容在11%服務中出現。在被識別為涉及高風險資料處理或設計元素、並供兒童使用的網站及流動應用程式中，僅有35%提供私隱相關通訊（如彈窗信息），引導兒童向其父母尋求許可，繼續使用網站或流動應用程式。

參與抽查的私隱執法機構鼓勵各網站及流動應用程式，特別是專為兒童而設或廣受兒童歡迎的網站及流動應用程式，採取兒童友善和保障私隱之行事方式，以保障兒童在網上之福祉，包括限制收集個人資料的數量、設計服務時採取「貫徹私隱設計」和「預設私隱」的設計方針及按照平台所涉及之風險水平，實踐相應的年齡驗證機制。