手機位置資料與資料仲介手上的個人檔案

美國媒體 The Markup 與消費者組織 Consumer Reports 在 9 月 16 日發表報導，整理志工依幾個州的新隱私法，向資料仲介（data broker，蒐集並轉賣個人資料的公司）申請到的個人檔案。檔案對象是美國居民，通常有姓名、地址、社會安全號碼與上千項推測。同一個月，新聞自由組織 Freedom of the Press Foundation（FPF）整理了兩個減少手機洩漏位置資料的設定，美國以外也適用。

資料仲介 Acxiom 自稱握有全球數十億人的資料，其中包括約 95% 美國成年人。報導檢視的檔案裡，Acxiom 在超過 3,000 個類別做出推測，從子女的年齡、性別到估計的飲酒量都有。

明尼蘇達、奧勒岡等州較新的隱私法，要求業者揭露資料賣給誰。報導檢視的 Acxiom 檔案合計列出超過 100 個買家，包括保險公司、銀行、藥廠、通用汽車與迪士尼。

仲介可能取得手機的廣告識別碼、智慧電視的追蹤識別碼、家中的 IP 位址與車輛識別號碼。受訪研究者提到，握有位置資料的仲介可能看出一個人去過軍事基地、學校或專科診所。

FPF 的文章提到，2026 年稍早傳出軍人因商業位置資料被鎖定為目標。美國國防部官員之後向路透社與國會議員表示，已停用軍人手機與電腦上的廣告位置追蹤。

導讀觀點

台灣《個人資料保護法》第 10 條讓當事人請求查詢、閱覽或取得複製本，第 13 條要求 15 天內決定，必要時可延長 15 天。香港《個人資料（私隱）條例》第 18、19 條讓個人向資料使用者（持有個人資料的機構）索取資料複本，一般要在 40 日內依從。

查閱只能看到一家業者的紀錄，台灣的業者還可以酌收成本費用。The Markup 的報導寫到，退出一家仲介只會刪除那一家的資料，已賣出的副本不會跟著刪除。

FPF 的文章寫到，位置追蹤常透過廣告的即時競價（real-time bidding，廣告顯示前即時出價）與 App 內建的軟體開發套件（SDK）進行。其中相當多是用廣告識別碼連結到個別裝置。

FPF 列出的第一步是不讓 App 取得廣告識別碼。在 iPhone 上到「設定」依序點「隱私權與安全性」、「追蹤」，關閉「允許 App 發出追蹤請求」。Apple 的說明頁寫明，關閉後 App 無法存取廣告識別碼（IDFA），功能照常可用。在 Android 上依 Google 的說明到「設定」點「隱私權」、「廣告」、「刪除廣告 ID」，另一種選單的「廣告」在「安全性與隱私權」、「隱私權」、「隱私權控制項」底下。

第二步是關閉定位權限，只留給地圖這類需要的 App，需要時再打開。iPhone 的路徑是「隱私權與安全性」、「定位服務」，Android 是「安全性與隱私權」、「隱私權」、「權限管理工具」裡的「位置」。兩步幾分鐘就能完成。追蹤設定需要 iOS 14.5 以上，Android 的廣告 ID 由 Google Play 服務提供，兩家說明頁有正體中文版（9 月 29 日查證）。